Oracle Solaris 重要パッチ更新：oct2012_SRU12_4

medium Nessus プラグイン ID 76831

Language:

概要

リモート Solaris システムには、CPU oct2012 からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle Sun 製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：カーネル）。サポートされているバージョンで影響を受けるのは、 10 および 11 です。悪用に困難な脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性の攻撃が成功すると、権限がないオペレーティングシステムをハングさせることや、頻繁にクラッシュを繰り返すことができるようになります（完全な DOS）。注：
CVE-2012-3212 の影響を受けるのは、SPARC T4 サーバーの Solaris のみです。
（CVE-2012-3212）

- Oracle Sun 製品パッケージの Solaris コンポーネントの脆弱性（サブコンポーネント：mailx(1)）。サポートされているバージョンで影響を受けるのは、 8、9、10 および 11 です。容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性による攻撃が成功すると、権限のない更新、Solaris がアクセスできるデータへのアクセスの挿入、削除ならびに Solaris がアクセスできるデータのサブセットへの読み取りアクセスが可能になります。（CVE-2012-3165）

- Oracle Sun 製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：カーネル）。サポートされているバージョンで影響を受けるのは、 10 および 11 です。容易に悪用できる脆弱性は Operating System ログオンを必要とし、その上コンポーネントもしくはサブコンポーネントに追加ログイン/認証を必要とします。この脆弱性に対する攻撃が成功すると、攻撃者の権限が昇格し、Solaris がアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。注：CVE-2012-3209 および CVE-2012-3215 は、SPARC プラットフォームでの Solaris にだけ影響します。
（CVE-2012-3215）