Oracle Solaris 重要パッチ更新：july2013_SRU11_1_9_5_1

high Nessus プラグイン ID 76825

Language:

概要

リモート Solaris システムには、CPU july2013 からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle および Sun システム製品パッケージ（サブコンポーネント：Driver/IDM（iSCSI Data Mover））の Solaris コンポーネントにある脆弱性。サポートされているバージョンで影響を受けるのは 11 です。容易に悪用できる脆弱性は、iSCSI/iSER で認証されていないネットワーク攻撃を成功させることが可能です。
この脆弱性の攻撃が成功すると、権限がないオペレーティングシステムをハングさせることや、頻繁にクラッシュを繰り返すことができるようになります（完全な DOS）。（CVE-2013-3748）

- Oracle および Sun システム製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：カーネル/STREAMS フレームワーク）。サポートされているバージョンで影響を受けるのは 11 です。容易に悪用できる脆弱性は、 TCP/IP で認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性の攻撃が成功すると、権限がないオペレーティングシステムをハングさせることや、頻繁にクラッシュを繰り返すことができるようになります（完全な DOS）。（CVE-2013-3753）

Oracle と Sun のシステム製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：ファイルシステム/DevFS）。
サポートされているバージョンで影響を受けるのは 11 です。悪用に困難な脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性の攻撃が成功すると、権限がないオペレーティングシステムをハングさせることや、頻繁にクラッシュを繰り返すことができるようになります（完全な DOS）。
（CVE-2013-3797）