Oracle Solaris 重要修補程式更新：july2013_SRU5_5

medium Nessus Plugin ID 76827

語系：

概要

遠端 Solaris 系統缺少 CPU july2013 的安全性修補程式。

說明

此 Solaris 系統缺少可解決重要安全性更新的必要修補程式：

- Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：SMF/File Locking Services)。受到影響的支援版本是 8、 9、10 和 11。容易受到惡意利用的弱點可能會讓攻擊者透過 NFS，成功發動未經驗證的網路攻擊。
成功攻擊此弱點可能導致未經授權的更新、插入或刪除某些可供存取之 Solaris 資料的存取權，並可能造成 Solaris 部分拒絕服務 (部分 DOS)。
(CVE-2013-3757)

- Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受到影響的支援版本是 9、10 和 11。非常難以遭到惡意利用的弱點，需要登入作業系統加上對元件或子元件的其他登入/驗證。若成功攻擊此弱點，可能使攻擊者權限升級而發生未授權作業系統接管，包括任意程式碼執行。(CVE-2013-3786)