Oracle Solaris 重要パッチ更新：jul2012_SRU7_5

medium Nessus プラグイン ID 76816

Language:

概要

リモート Solaris システムには、CPU jul2012 からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle Sun 製品パッケージの Solaris コンポーネントの脆弱性（サブコンポーネント：mailx(1)）。サポートされているバージョンで影響を受けるのは、 8、9、10 および 11 です。
悪用に困難な脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性を利用した攻撃が成功すると、認証されていない更新や一部の Solaris アクセス可能データの挿入または削除、Solaris アクセス可能データの一部に対する読み取りアクセス、および Solaris の部分的サービス拒否（DOS の一部）を引き起こす可能性があります。（CVE-2012-1750）

- Oracle Sun 製品パッケージの Solaris コンポーネントでの脆弱性（サブコンポーネント：pkg.depotd(1M)）。サポートされているバージョンで影響を受けるのは 11 です。悪用に困難な脆弱性は、 HTTP で認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性に対して攻撃が成功すると、Solaris がアクセスできるいくつかのデータを、権限なしで更新、挿入または削除可能になります。
（CVE-2012-3130）