Oracle Solaris 重要パッチ更新：jan2016_SRU11_3_3_6_0

medium Nessus プラグイン ID 88002

Language:

概要

リモート Solaris システムには、CPU jan2016 からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle Sun システム製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：Libc ライブラリ）。サポートされているバージョンで影響を受けるのは 11 です。悪用に困難な脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性への攻撃に成功した場合、権限なしの更新、一部の Solaris からアクセス可能なデータの挿入または削除アクセス、および Solaris の部分的なサービス拒否（部分的 DOS）が起こる恐れがあります。
（CVE-2016-0406）

- Oracle Sun システム製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：カーネル DAX）。サポートされているバージョンで影響を受けるのは 11 です。悪用に非常に困難な脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性の攻撃が成功すると、権限がないオペレーティングシステムをハングさせることや、頻繁にクラッシュを繰り返すことができるようになります（完全な DOS）。
（CVE-2016-0458）

- Oracle Sun システム製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：カーネル暗号）。サポートされているバージョンで影響を受けるのは 11 です。悪用に困難な脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性への攻撃に成功した場合、権限なしの更新、一部の Solaris からアクセス可能なデータの挿入または削除アクセス、および Solaris の部分的なサービス拒否（部分的 DOS）が起こる恐れがあります。（CVE-2016-0493）

- Oracle Sun システム製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：RPC）。サポートされているバージョンで影響を受けるのは、 10 および 11 です。悪用に困難な脆弱性は、RPC で認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性により攻撃が成功すると、 Solaris の部分的のサービス拒否（部分的 DOS）が権限なしに引き起こされる可能性があります。（CVE-2016-0535）