Oracle Solaris 重要パッチ更新：oct2016_SRU11_3_11_6_0

high Nessus プラグイン ID 94133

Language:

概要

リモートSolarisシステムには、CPU oct2016からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：Kernel/X86）。
サポートされているバージョンで影響を受けるのは、10および11.3です。
簡単に悪用可能な脆弱性によって、権限が低い攻撃者が、Solaris が実行されているインフラストラクチャにログオンし、Solaris を危険にさらすことが可能です。この脆弱性への攻撃が成功した場合、Solaris の乗っ取りが発生する可能性があります。
（CVE-2016-5544）

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：カーネル）。サポートされているバージョンで影響を受けるのは、10および11.3です。悪用が難しい脆弱性によって、権限が高い攻撃者が、Solarisが実行されているインフラストラクチャにログオンし、Solarisを危険にさらすことが可能です。この脆弱性に対する攻撃が成功すると、重要なデータやSolarisがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。（CVE-2016-5559

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：IKE）。サポートされているバージョンで影響を受けるのは11.3です。悪用が難しい脆弱性ですが、認証されていない攻撃者がIKEv2を使用してネットワークにアクセスし、Solarisを侵害する可能性があります。
この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性により攻撃が成功すると、 Solarisの部分的なサービス拒否（部分的なDOS）が権限なしに引き起こされる可能性があります。（CVE-2016-5561）