Oracle Solaris 重要パッチ更新：jul2012_SRU8_5

medium Nessus プラグイン ID 76817

Language:

概要

リモート Solaris システムには、CPU jul2012 からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle Sun 製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：カーネル/NFS）。サポートされているバージョンで影響を受けるのは 11 です。容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。
この脆弱性の攻撃が成功すると、権限がないオペレーティングシステムをハングさせることや、頻繁にクラッシュを繰り返すことができるようになります（完全な DOS）。（CVE-2012-1752）

- Oracle Sun 製品パッケージの Solaris コンポーネントでの脆弱性（サブコンポーネント：ネットワーク/NFS）。サポートされているバージョンで影響を受けるのは、9、10、および 11 です。悪用に困難な脆弱性により、NFS を介した、認証されていないネットワーク攻撃を成功できます。この脆弱性に対する攻撃が成功すると、Solaris がアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。
（CVE-2012-3131）