Oracle Solaris 重要修補程式更新：oct2012_SRU10_5

high Nessus Plugin ID 76829

語系：

概要

遠端 Solaris 系統缺少 CPU oct2012 的安全性修補程式。

說明

此 Solaris 系統缺少可解決重要安全性更新的必要修補程式：

- Oracle Sun Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 10 和 11。易於惡意利用的弱點，需要登入作業系統。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。注意：CVE-2012-0217 只會影響在 SPARC 以外的平台上執行的 Solaris 執行個體。(CVE-2012-0217)

- Oracle Sun Products Suite 之 Solaris 元件中的弱點 (子元件：Power Management)。受影響的支援版本是 11 版。易於惡意利用的弱點，需要登入作業系統。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。(CVE-2012-3204)

- Oracle Sun Products Suite 之 Solaris 元件中的弱點 (子元件：Logical Domain(LDOM))。
受影響的支援版本是 10 和 11。
易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可能會導致未經授權的作業系統懸置或頻繁可重複當機 (完全 DOS) 及更新、插入或刪除對於某些 Solaris 可存取資料的存取權。注意：CVE-2012-3209 和 CVE-2012-3215 僅會影響 SPARC 平台上的 Solaris。(CVE-2012-3209)

- Oracle Sun Products Suite 之 Solaris 元件中的弱點 (子元件：Vino 伺服器)。受影響的支援版本是 11 版。易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Solaris 資料的存取權。(CVE-2012-3205)