Oracle Solaris 重要パッチ更新：jul2019_SRU11_4_8_5_0

critical Nessus プラグイン ID 126768

Language:

概要

リモート Solaris システムには、CPU jul2019 からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle Sunシステム製品パッケージのOracle Solaris製品にある脆弱性（コンポーネント: ファイルシステム）。
サポートされているバージョンで影響を受けるのは、11.4および10です。
簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。
この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、Oracle Solarisの乗っ取りが発生する可能性があります。（CVE-2019-2804）

- Oracle Sunシステム製品パッケージのOracle Solaris製品にある脆弱性（コンポーネント: カーネル）。
サポートされているバージョンで影響を受けるのは、11.4および11.3です。
容易に悪用可能な脆弱性があり、認証されていない攻撃者がIPv6を介してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータやOracle Solarisがアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、Oracle Solarisでハングを引き起こしたり、頻繁にクラッシュを繰り返す（完全なDOS）可能性があります。（CVE-2019-5597）