Oracle Solaris 重要パッチ更新：apr2013_SRU3

medium Nessus プラグイン ID 76803

Language:

概要

リモート Solaris システムには、CPU apr2013 からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle と Sun のシステム製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：ファイルシステム/NFS）。
サポートされているバージョンで影響を受けるのは、 8、9、10 および 11 です。容易に悪用できる脆弱性は、 IPv6 で認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性による攻撃が成功すると、権限のない更新、Solaris がアクセスできるデータへのアクセスの挿入、削除ならびに Solaris がアクセスできるデータのサブセットへの読み取りアクセスが可能になります。注：CVE-2013-0405は、 Solaris NFS クライアントが NFS サーバーを IPv6 上でマウントした場合にのみ発生します。（CVE-2013-0405）