Oracle Solaris 重要パッチ更新：oct2013_SRU11_1_11_4_0

medium Nessus プラグイン ID 76834

Language:

概要

リモート Solaris システムには、CPU oct2013 からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle および Sun システム製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：IPS リポジトリデーモン）。サポートされているバージョンで影響を受けるのは 11.1 です。
悪用に困難な脆弱性は、 HTTP で認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性に対して攻撃が成功すると、Solaris がアクセスできるいくつかのデータを、権限なしで更新、挿入または削除可能になります。（CVE-2013-5863）

- Oracle および Sun システム製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：USB ハブドライバー）。
サポートされているバージョンで影響を受けるのは、 10 および 11.1 です。
容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性の攻撃が成功すると、権限がないオペレーティングシステムをハングさせることや、頻繁にクラッシュを繰り返すことができるようになります（完全な DOS）。（CVE-2013-5864）

- Oracle および Sun システム製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：ユーティリティ/ユーザー管理）。サポートされているバージョンで影響を受けるのは 11.1 です。容易に悪用できる脆弱性は Operating System ログオンを必要とし、その上コンポーネントもしくはサブコンポーネントに追加ログイン/認証を必要とします。
この脆弱性に対する攻撃が成功すると、攻撃者の権限が昇格することがあります。これにより、Solaris の部分的なサービス拒否（部分的 DOS）が権限なしに引き起こされる可能性があります。（CVE-2013-5865）