Oracle Solaris 重要パッチ更新：jan2013_SRU12_4

medium Nessus プラグイン ID 76809

Language:

概要

リモート Solaris システムには、CPU jan2013 からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle Sun 製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：カーネル/DTrace フレームワーク）。
サポートされているバージョンで影響を受けるのは、 10 および 11 です。
容易に悪用できる脆弱性は Operating System ログオンを必要とし、その上コンポーネントもしくはサブコンポーネントに追加ログイン/認証を必要とします。この脆弱性の攻撃に成功すると、攻撃者の権限を昇格でき、権限なしでオペレーティングシステムをハングさせることや、頻繁にクラッシュを繰り返す（完全な DOS）ことができるようになります。（CVE-2013-0407）