Oracle Solaris 重要修補程式更新：apr2012_SRU4

medium Nessus Plugin ID 76801

語系：

概要

遠端 Solaris 系統缺少 CPU apr2012 的安全性修補程式。

說明

此 Solaris 系統缺少可解決重要安全性更新的必要修補程式：

- Oracle Sun 產品套件之 Solaris 元件中的弱點 (子元件：gssd(1M))。受到影響的支援版本是 8、 9、10 和 11。非常難以惡意利用需要登入作業系統，加上對其他元件的多次登入的弱點。若成功攻擊此弱點，可能使攻擊者權限升級而發生未授權作業系統接管，包括任意程式碼執行。(CVE-2012-1683)

- Oracle Sun 產品套件之 Solaris 元件中的弱點 (子元件：Kernel/Privileges)。受影響的支援版本是 11 版。難以遭到惡意利用的弱點，需要登入作業系統加上對元件或子元件的其他登入/驗證。若成功攻擊此弱點，可能使攻擊者權限升級而發生未授權作業系統接管，包括任意程式碼執行。(CVE-2012-1691)

- Oracle Sun 產品套件之 Solaris 元件中的弱點 (子元件：Kernel/GLD(7D))。受影響的支援版本是 11 版。非常難以惡意利用的弱點，允許透過 TCP/IP 成功發動經驗證的網路攻擊。成功攻擊此弱點可能導致未經授權地讀取存取可供存取之 Solaris 資料的子集。(CVE-2012-1698)