Oracle Solaris 重要修補程式更新：jan2014_SRU11_1_13_6_0

low Nessus Plugin ID 76812

語系：

概要

遠端 Solaris 系統缺少 CPU jan2014 的安全性修補程式。

說明

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

- Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Name Service Cache Daemon (NSCD))。受影響的支援版本是 10 和 11.1。易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致 Solaris 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2013-5872)

- Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：角色型存取控制 (RBAC))。受影響的支援版本是 11.1。難以遭到惡意利用的弱點，需要登入作業系統，加上對其他元件的多次登入。成功攻擊此弱點可能提升攻擊者權限，導致未經授權的更新、插入或刪除某些可供存取之 Solaris 資料的存取權，並可能造成 Solaris 部分拒絕服務 (部分 DOS)。
(CVE-2013-5875)

- Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Audit)。受影響的支援版本是 11.1。易於惡意利用的弱點，需要登入作業系統加上對元件或子元件的其他登入/驗證。成功攻擊此弱點可提升攻擊者權限，導致未經授權地更新、插入或刪除某些 Solaris 可存取資料。(CVE-2013-5885)