Oracle Solaris 重要パッチ更新：oct2019_SRU11_4_13_4_0

low Nessus プラグイン ID 130008

Language:

概要

リモートSolarisシステムには、CPU oct2019からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: SMFサービスおよびレガシーデーモン）。サポートされているバージョンで影響を受けるのは11です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。この脆弱性への攻撃に成功した場合、権限なしの更新、一部のOracle Solarisからアクセス可能なデータの挿入または削除アクセス、およびOracle Solarisの部分的なサービス拒否（部分的なDOS）を権限なしに引き起こす可能性があります。（CVE-2019-2961）

- OracleシステムのOracle Solaris製品にある脆弱性（コンポーネント: LDAPライブラリ）。サポートされているバージョンで影響を受けるのは11です。悪用が難しい脆弱性によって、権限が高い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
この脆弱性に対する攻撃が成功すると、Oracle Solarisの部分的なサービス拒否（部分的なDOS）が権限なしで引き起こされる可能性があります。（CVE-2019-3008）