Oracle Solaris 重要パッチ更新：apr2016_SRU11_3_6_5_0

medium Nessus プラグイン ID 90621

Language:

概要

リモート Solaris システムには、CPU apr2016 からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle Sun システム製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：Fwflash）。サポートされているバージョンで影響を受けるのは 11.3 です。容易に悪用できる脆弱性は Operating System ログオンを必要とし、その上コンポーネントもしくはサブコンポーネントに追加ログイン/認証を必要とします。この脆弱性の攻撃に成功すると攻撃者の権限が昇格される可能性があります。この結果、認証されていないオペレーティングシステムをハングアップさせることや、反復可能なクラッシュを頻繁に起こすこと（完全な DOS）、ならびに、Solaris がアクセス可能な特定のデータに対するアクセスの不正な更新、挿入または削除を行うことが可能です。（CVE-2016-0669）