Oracle Solaris 重要パッチ更新：oct2012_SRU11_4

high Nessus プラグイン ID 76830

Language:

概要

リモート Solaris システムには、CPU oct2012 からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle Sun 製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：カーネル）。サポートされているバージョンで影響を受けるのは 11 です。容易に悪用できる脆弱性は、 TCP/IP で認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性の攻撃が成功すると、権限がないオペレーティングシステムをハングさせることや、頻繁にクラッシュを繰り返すことができるようになります（完全な DOS）。（CVE-2012-3210）

- Oracle Sun 製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：COMSTAR）。サポートされているバージョンで影響を受けるのは 11 です。容易に悪用できる脆弱性は、TCP/IP で認証されていないネットワーク攻撃を成功させることが可能です（iSCSI）。この脆弱性の攻撃が成功すると、権限がないオペレーティングシステムをハングさせることや、頻繁にクラッシュを繰り返すことができるようになります（完全な DOS）。（CVE-2012-3189）

- Oracle Sun 製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：Gnome の信頼できる拡張）。
サポートされているバージョンで影響を受けるのは、 10 および 11 です。
容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性により攻撃が成功すると、任意のコードの実行を含むオペレーティングシステムのテイクオーバーが権限なしに引き起こされる可能性があります。
（CVE-2012-3199）

- Oracle Sun 製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：カーネル/システムコール）。
サポートされているバージョンで影響を受けるのは、 10 および 11 です。
容易に悪用できる脆弱性は Operating System ログオンを必要とし、その上コンポーネントもしくはサブコンポーネントに追加ログイン/認証を必要とします。この脆弱性の攻撃に成功すると、攻撃者の権限を昇格でき、権限なしでオペレーティングシステムをハングさせることや、頻繁にクラッシュを繰り返す（完全な DOS）ことができるようになります。（CVE-2012-3211）