Oracle Solaris 重要修補程式更新：oct2012_SRU11_4

high Nessus Plugin ID 76830

語系：

概要

遠端 Solaris 系統缺少 CPU oct2012 的安全性修補程式。

說明

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

- Oracle Sun Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 11。容易受到惡意利用的弱點可能會讓攻擊者透過 TCP/IP，成功發動未經驗證的網路攻擊。成功攻擊此弱點可導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。(CVE-2012-3210)

- Oracle Sun Products Suite 之 Solaris 元件中的弱點 (子元件：COMSTAR)。受影響的支援版本是 11。容易受到惡意利用的弱點可能會讓攻擊者透過 TCP/IP (iSCSI)，成功發動未經驗證的網路攻擊。成功攻擊此弱點可導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。(CVE-2012-3189)

- Oracle Sun Products Suite 之 Solaris 元件中的弱點 (子元件：Gnome Trusted Extension)。
受影響的支援版本是 10 和 11。
易於惡意利用的弱點，需要登入作業系統。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。
(CVE-2012-3199)

- Oracle Sun Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel/System Call)。
受影響的支援版本是 10 和 11。
易於惡意利用的弱點，需要登入作業系統加上對元件或子元件的其他登入/驗證。成功攻擊此弱點可提升攻擊者的權限，從而導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。(CVE-2012-3211)