Oracle Solaris 重要修補程式更新：oct2012_SRU12_4

medium Nessus Plugin ID 76831

語系：

概要

遠端 Solaris 系統缺少 CPU oct2012 的安全性修補程式。

說明

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

- Oracle Sun Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 10 和 11。難以利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。注意：
CVE-2012-3212 僅影響 SPARC T4 伺服器上的 Solaris。
(CVE-2012-3212)

- Oracle Sun Products Suite 之 Solaris 元件中的弱點 (子元件：mailx(1))。受到影響的支援版本是 8、 9、10 和 11。易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些 Solaris 可存取資料，以及讀取存取 Solaris 可存取資料的子集。(CVE-2012-3165)

- Oracle Sun Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 10 和 11。易於惡意利用的弱點，需要登入作業系統加上對元件或子元件的其他登入/驗證。成功攻擊此弱點可提升攻擊者權限，進而導致未經授權地讀取存取可供存取之 Solaris 資料的子集。注意：CVE-2012-3209 和 CVE-2012-3215 僅影響 SPARC 平台上的 Solaris。
(CVE-2012-3215)