Oracle Solaris 重要パッチ更新：jan2016_SRU11_3_4_5_0

medium Nessus プラグイン ID 88003

Language:

概要

リモート Solaris システムには、CPU jan2016 からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：Grub2）。サポートされているバージョンで影響を受けるのは 11 です。悪用に困難な脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性により攻撃が成功すると、任意のコードの実行を含むオペレーティングシステムのテイクオーバーが権限なしに引き起こされる可能性があります。（CVE-2015-8370）

- Oracle Sun システム製品パッケージの Solaris コンポーネントでの脆弱性（サブコンポーネント：Zones）。サポートされているバージョンで影響を受けるのは 11 です。容易に悪用できる脆弱性はオペレーティングシステムにログオンを必要とし、その上コンポーネントへの複数の追加ログインを必要とします。
この脆弱性に対する攻撃が成功すると、攻撃者の権限が昇格し、Solaris がアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。
（CVE-2016-0618）