Oracle Solaris 重要パッチ更新：jan2015_SRU10_5a

high Nessus プラグイン ID 80935

Language:

概要

リモート Solaris システムには、CPU jan2015 からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle Sun システム製品パッケージの Solaris コンポーネントでの脆弱性（サブコンポーネント：電源管理ユーティリティ）。サポートされているバージョンで影響を受けるのは 11 です。
容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性により攻撃が成功すると、任意のコードの実行を含むオペレーティングシステムのテイクオーバーが権限なしに引き起こされる可能性があります。
(CVE-2014-6510)

- Oracle Sun システム製品パッケージの Solaris コンポーネントでの脆弱性（サブコンポーネント：UNIX ファイルシステム（UFS））。サポートされているバージョンで影響を受けるのは、 10 および 11 です。容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性の攻撃が成功すると、任意のオペレーティングシステムのロケーションへの権限なしによる書き込みアクセスおよびオペレーティングシステムのハングを引き起こしたり、または頻繁にクラッシュを繰り返したりする可能性があります（完全な DOS）。(CVE-2014-6518)