Oracle Solaris 重要パッチ更新：july2013_SRU5_5

medium Nessus プラグイン ID 76827

Language:

概要

リモート Solaris システムには、CPU july2013 からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle および Sun Systems の製品パッケージの Solaris コンポーネントの脆弱性（サブコンポーネント：SMF/ファイルロックサービス）。サポートされているバージョンで影響を受けるのは、 8、9、10 および 11 です。容易に悪用できる脆弱性は、 NFS で認証されていないネットワーク攻撃を成功させることが可能です。
この脆弱性への攻撃に成功した場合、権限なしの更新、一部の Solaris からアクセス可能なデータの挿入または削除アクセス、および Solaris の部分的なサービス拒否（部分的 DOS）が起こる恐れがあります。
（CVE-2013-3757）

- Oracle の Solaris コンポーネントおよび Sun システム製品パッケージにおける脆弱性（サブコンポーネント：カーネル）。サポートされているバージョンで影響を受けるのは、9、10、および 11 です。悪用に非常に困難な脆弱性はオペレーティングシステムにログオンを必要とし、その上コンポーネントもしくはサブコンポーネントに追加ログイン/認証を必要とします。この脆弱性の攻撃が成功すると、攻撃者の権限が昇格し、その結果、権限のないオペレーティングシステムのテイクオーバー（任意のコードの実行を含む）が発生することがあります。（CVE-2013-3786）