Oracle Solaris 重要パッチ更新：apr2012_SRU3

medium Nessus プラグイン ID 76800

Language:

概要

リモート Solaris システムには、CPU apr2012 からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle Sun 製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：カーネル/sockfs）。サポートされているバージョンで影響を受けるのは、 8、9、10 および 11 です。容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性の攻撃が成功すると、権限がないオペレーティングシステムをハングさせることや、頻繁にクラッシュを繰り返すことができるようになります（完全な DOS）。
（CVE-2012-1681）

- Oracle Sun 製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：パスワードポリシー）。
サポートされているバージョンで影響を受けるのは、 8、9、10 および 11 です。容易に悪用できる脆弱性は Operating System ログオンを必要とし、その上コンポーネントもしくはサブコンポーネントに追加ログイン/認証を必要とします。この脆弱性をうまく利用した攻撃により、攻撃者の権限を昇格させ、 Solaris でアクセス可能なデータの一部に対して未認証の更新、挿入、削除のアクセスを行うことができるようになります。また、Solarisでアクセス可能なデータのサブセットに対して読み取りアクセスを行ったり、 Solaris の一部でサービス拒否（DOS の一部）を引き起こしたりできるようになります。
（CVE-2012-1684）