Oracle Solaris 重要パッチ更新：jan2017_SRU11_3_15_4_0

medium Nessus プラグイン ID 96601

Language:

概要

リモートSolarisシステムには、CPU jan2017からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：カーネル）。サポートされているバージョンで影響を受けるのは11.3です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Solarisを侵害する可能性があります。この脆弱性に対して攻撃が成功すると、Solarisがアクセスできるいくつかのデータを、権限なしで更新、挿入または削除可能になります。（CVE-2016-8330）

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：カーネルゾーン仮想化ブロックドライバー）。サポートされているバージョンで影響を受けるのは11.3です。悪用が難しい脆弱性によって、権限が高い攻撃者が、Solarisが実行されているインフラストラクチャにログオンし、Solarisを危険にさらすことが可能です。この脆弱性を利用した攻撃が成功すると、重要なデータやSolarisがアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、Solarisでハングを引き起こしたり、頻繁にクラッシュを繰り返す（完全なDOS）可能性があります。（CVE-2017-3276）