Oracle Solaris 重要修補程式更新：apr2016_SRU11_3_5_6_0

critical Nessus Plugin ID 90620

語系：

概要

遠端 Solaris 系統缺少 CPU apr2016 的安全性修補程式。

說明

此 Solaris 系統缺少可解決重要安全性更新的必要修補程式：

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Automated Installer)。受影響的支援版本是 11.3 版。難以惡意利用的弱點，可透過多個通訊協定成功發動未經驗證的網路攻擊。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Solaris 資料的存取權。
(CVE-2016-0623)

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：PAM LDAP module)。
受影響的支援版本是 10 和 11.3。
容易遭惡意利用的弱點，允許透過多個通訊協定成功發動未經驗證的網路攻擊。
若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。(CVE-2016-0693)

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Filesystem)。
受影響的支援版本是 10 和 11.3。
易於惡意利用的弱點，需要登入作業系統。若成功攻擊此弱點，可能會導致 Solaris 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2016-3419)

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Filesystem)。
受影響的支援版本是 10 和 11.3。
易於惡意利用的弱點，需要登入作業系統。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。
(CVE-2016-3441)