Oracle Solaris 重要修補程式更新：apr2013_SRU3
medium Nessus Plugin ID 76803
語系：
概要
遠端 Solaris 系統缺少 CPU apr2013 的安全性修補程式。說明
此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：- Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Filesystem/NFS)。
受到影響的支援版本是 8、 9、10 和 11。易於惡意利用的弱點，允許攻擊者透過 IPv6，成功發動未經驗證的網路攻擊。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Solaris 資料的存取權，以及可供存取之 Solaris 資料的子集讀取存取權。注意：Solaris NFS 用戶端透過 IPv6 掛載 NFS 伺服器時，才會發生 CVE-2013-0405。(CVE-2013-0405)
解決方案
從 Oracle 支援網站安裝 apr2013 CPU。另請參閱
https://support.oracle.com/epmos/faces/DocumentDisplay?id=1526078.1
Plugin 詳細資訊
嚴重性: Medium
ID: 76803
檔案名稱: solaris_apr2013_SRU3.nasl
版本: 1.8
類型: local
已發布: 2014/7/26
已更新: 2022/8/11
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 6.4
時間分數: 4.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
弱點資訊
CPE: cpe:/o:oracle:solaris:11.0
必要的 KB 項目: Host/local_checks_enabled, Host/Solaris11/release
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2013/4/16
弱點發布日期: 2013/4/17
參考資訊
CVE: CVE-2013-0405
BID: 59157