Oracle Solaris 重要パッチ更新:jul2026_SRU11_3_36_36_0

high Nessus プラグイン ID 330601

Language:

概要

リモートの Solaris システムには、CPU 2026 年 7 月からのセキュリティパッチがありません。

説明

リモートホストにインストールされている Solaris のバージョンは、11.3.36.36.0 より前です。したがって、solaris11_jul2026_SRU11_3_36_36_0のアドバイザリに記載されている脆弱性の影響を受けます。

- Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: Utility)。サポートされているバージョンで影響を受けるのは、11.3 および 11.4です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solaris が実行されているインフラストラクチャにログオンし、Oracle Solaris を危険にさらすことが可能です。この脆弱性が Oracle Solaris に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。
この脆弱性に対する攻撃が成功すると、重要なデータやOracle Solarisがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Solarisがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2026-61202)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。