Oracle Solaris 重要パッチ更新：apr2016_SRU11_3_5_6_0

critical Nessus プラグイン ID 90620

Language:

概要

リモート Solaris システムには、CPU apr2016 からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle Sun Systems Products Suite の Solaris コンポーネントでの脆弱性（サブコンポーネント：Automated Installer）。サポートされているバージョンで影響を受けるのは 11.3 です。悪用に困難な脆弱性は、複数のプロトコルで認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性による攻撃が成功すると、Solaris がアクセスできる一部のデータにアクセスして、権限なしに更新、挿入、または削除される可能があります。
（CVE-2016-0623）

- Oracle Sun Systems Products Suite の Solaris コンポーネントでの脆弱性（サブコンポーネント：PAM LDAP モジュール）。
サポートされているバージョンで影響を受けるのは、 10 および 11.3 です。
容易に悪用できる脆弱性は、複数のプロトコルで認証されていないネットワーク攻撃を成功させることが可能です。
この脆弱性により攻撃が成功すると、任意のコードの実行を含むオペレーティングシステムのテイクオーバーが権限なしに引き起こされる可能性があります。（CVE-2016-0693）

- Oracle Sun システム製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：ファイルシステム）。
サポートされているバージョンで影響を受けるのは、 10 および 11.3 です。
容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Solaris（の完全な DOS）をハングさせることや、頻繁にクラッシュを繰り返すことができるようになります。（CVE-2016-3419）

- Oracle Sun システム製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：ファイルシステム）。
サポートされているバージョンで影響を受けるのは、 10 および 11.3 です。
容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性により攻撃が成功すると、任意のコードの実行を含むオペレーティングシステムのテイクオーバーが権限なしに引き起こされる可能性があります。
（CVE-2016-3441）