Oracle Solaris 重要パッチ更新：apr2012_SRU4

medium Nessus プラグイン ID 76801

Language:

概要

リモート Solaris システムには、CPU apr2012 からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle Sun 製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：gssd(1M)）。サポートされているバージョンで影響を受けるのは、 8、9、10 および 11 です。悪用に困難な脆弱性はオペレーティングシステムにログオンを必要とし、その上コンポーネントへの複数の追加ログインを必要とします。この脆弱性の攻撃が成功すると、攻撃者の権限が昇格し、その結果、権限のないオペレーティングシステムのテイクオーバー（任意のコードの実行を含む）が発生することがあります。（CVE-2012-1683）

- Oracle Sun 製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：カーネル/権限）。サポートされているバージョンで影響を受けるのは 11 です。悪用に困難な脆弱性はオペレーティングシステムにログオンを必要とし、その上コンポーネントもしくはサブコンポーネントに追加ログイン/認証を必要とします。この脆弱性の攻撃が成功すると、攻撃者の権限が昇格し、その結果、権限のないオペレーティングシステムのテイクオーバー（任意のコードの実行を含む）が発生することがあります。（CVE-2012-1691）

- Oracle Sun 製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：カーネル/GLD(7D)）。サポートされているバージョンで影響を受けるのは 11 です。悪用が非常に困難な脆弱性により、TCP/IP で認証されているネットワーク攻撃を成功させることが可能です。この脆弱性に対する攻撃が成功すると、Solaris がアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。（CVE-2012-1698）