SunOS 5.10JavaSE 8更新 471 修補程式 (等同於 JDK 8u471)64 位元。上次由 Sun 更新此修補程式的日期10 月 20 日/25 日

SunOS 5.10JavaSE 8_x86更新 471 修補程式 (等同於 JDK 8u471)64 位元。上次由 Sun 更新此修補程式的日期10 月 20 日/25 日

遠端主機上安裝的 Solaris 版本低於 11.4.84.201.1，因此會受到 solaris11_oct2025_SRU11_4_84_201_1 公告中所提及的一個弱點影響。

  - Oracle Systems 系統之 Oracle Solaris 產品中的弱點 (元件核心)。受影響的支援版本是 11。此弱點可輕易攻擊成功，低權限攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。雖然弱點位於 Oracle Solaris 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，可能未經授權即能夠導致 Oracle Solaris 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-53068)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Solaris 版本低於 11.4.86.201.2，因此會受到 solaris11_oct2025_SRU11_4_86_201_2 公告中所提及的一個弱點影響。

  - Oracle 系統之 Oracle Solaris 產品中的弱點 (元件：Filesystem)。受影響的支援版本是 11。容易遭到惡意利用的弱點，允許高特權攻擊者登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。若要成功攻擊，必須有攻擊者以外之他人進行互動，且雖然此弱點位於 Oracle Solaris 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，可能未經授權即能夠導致 Oracle Solaris 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-53070)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SunOS 5.10SunOS 5.10_x86sudo 修補程式。上次由 Sun 更新此修補程式的日期 1 月 15 日/24 日

SunOS 5.10SunOS 5.10核心修補程式。上次由 Sun 更新此修補程式的日期 7 月 15 日/24 日

SunOS 5.10JavaSE 8_x86更新 461 修補程式 (等同於 JDK 8u461)64 位元。上次由 Sun 更新此修補程式的日期 7 月 14 日 25 日

SunOS 5.10Oracle Developer Studio 12.6C++ Compiler 的修補程式 5.15。上次由 Sun 更新此修補程式的日期 1 月 18 日/24 日

SunOS 5.10SunOS 5.10_x86SMA 修補程式。上次由 Sun 更新此修補程式的日期10 月 14 日/24 日

SunOS 5.10遭淘汰 120543-38 SunOS 5.10Apache 2.4 修補程式。上次由 Sun 更新此修補程式的日期 1 月 15 日/24 日

SunOS 5.10SunOS 5.10_x86Apache 2 修補程式。上次由 Sun 更新此修補程式的日期 10 月 7 日 24 日

SunOS 5.10SunOS 5.10_x86SunFreeware GNU ESP Ghostscript 修補程式。上次由 Sun 更新此修補程式的日期 10 月 7 日 24 日

SunOS 5.10SunOS 5.10OpenSSL 1.0.2 修補程式。上次由 Sun 更新此修補程式的日期 4 月 14 日

SunOS 5.10Oracle Developer Studio 12.6_x86Compiler Common 元件的修補程式。上次由 Sun 更新此修補程式的日期 7 月 10 日/24 日

SunOS 5.10Oracle Developer Studio 12.6_x86C++ Compiler 的修補程式 5.15。上次由 Sun 更新此修補程式的日期 1 月 18 日/24 日

SunOS 5.10SunOS 5.10syslogd 修補程式。上次由 Sun 更新此修補程式的日期 7 月 14 日 25 日

SunOS 5.10SunOS 5.10SMA 修補程式。上次由 Sun 更新此修補程式的日期10 月 14 日/24 日

SunOS 5.10SunOS 5.10SunFreeware GNU ESP Ghostscript 修補程式。上次由 Sun 更新此修補程式的日期 10 月 7 日 24 日

SunOS 5.10SunOS 5.10mkdir 修補程式。上次由 Sun 更新此修補程式的日期 4 月 14 日

SunOS 5.10SunOS 5.10Apache 2 修補程式。上次由 Sun 更新此修補程式的日期 10 月 7 日 24 日

SunOS 5.10SunOS 5.10_x86statd 修補程式。上次由 Sun 更新此修補程式的日期 1 月 15 日/24 日

SunOS 5.10SunOS 5.10statd 修補程式。上次由 Sun 更新此修補程式的日期 1 月 15 日/24 日

SunOS 5.10SunOS 5.10_x86sendmail 修補程式。上次由 Sun 更新此修補程式的日期 7 月 15 日/24 日

SunOS 5.10SunOS 5.10_x86BIND 修補程式。上次由 Sun 更新此修補程式的日期 1 月 15 日/24 日

SunOS 5.10JavaSE 8更新 461 修補程式 (等同於 JDK 8u461)64 位元。上次由 Sun 更新此修補程式的日期 7 月 14 日 25 日

SunOS 5.10SunOS 5.10_x86mkdir 修補程式。上次由 Sun 更新此修補程式的日期 4 月 14 日

SunOS 5.10SunOS 5.10sendmail 修補程式。上次由 Sun 更新此修補程式的日期 7 月 15 日/24 日

SunOS 5.10SunOS 5.10BIND 修補程式。上次由 Sun 更新此修補程式的日期 1 月 15 日/24 日

SunOS 5.10已由下列項目取代 120544-38 SunOS 5.10_x86Apache 2.4 修補程式。上次由 Sun 更新此修補程式的日期 1 月 15 日/24 日

SunOS 5.10SunOS 5.10_x86核心修補程式。上次由 Sun 更新此修補程式的日期 7 月 15 日/24 日

SunOS 5.10SunOS 5.10_x86syslogd 修補程式。上次由 Sun 更新此修補程式的日期 7 月 14 日 25 日

SunOS 5.10SunOS 5.10_x86: OpenSSL 1.0.2 修補程式。上次由 Sun 更新此修補程式的日期 4 月 14 日

SunOS 5.10SunOS 5.10sudo 修補程式。上次由 Sun 更新此修補程式的日期 1 月 15 日/24 日

遠端主機上安裝的 Solaris 版本低於 11.4.78.189.2，因此，會受到 solaris11_apr2025_SRU11_4_78_189_2 公告中所提及的多個弱點影響。

  - Oracle 系統之 Oracle Solaris 產品中的弱點 (元件：Filesystem)。受影響的支援版本是 11。此弱點難以惡意利用，高特權攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。若要成功攻擊，必須有攻擊者以外之他人進行互動，且雖然此弱點位於 Oracle Solaris 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點可導致接管 Oracle Solaris。(CVE-2025-30690)

  - Oracle Systems 的 Oracle Solaris 產品中的弱點 (元件：插入式驗證模組)。受影響的支援版本是 11。攻擊此弱點的難度較小，具有網路存取權限的低權限攻擊者可以藉此經由 HTTP 入侵 Oracle Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致在未經授權的情況下讀取部分 Oracle Solaris 可存取資料。(CVE-2025-30700)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Solaris 版本低於 11.4.69.170.2，因此會受到 solaris11_jul2024_SRU11_4_69_170_2 公告中所提及的一個弱點影響。

  - Oracle 系統之 Oracle Solaris 產品中的弱點 (元件：Filesystem)。受影響的支援版本是 11。此弱點可輕易攻擊成功，低權限攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。成功攻擊此弱點可導致未經授權即可造成 Oracle Solaris 部分拒絕服務 (部分 DOS)。(CVE-2024-21151)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Solaris 版本低於 11.4.77.182.2，因此會受到 solaris11_jan2025_SRU11_4_77_182_2 公告中所提及的一個弱點影響。

  - Oracle 系統之 Oracle Solaris 產品中的弱點 (元件：File system)。受影響的支援版本是 11。容易遭到惡意利用的弱點，允許高特權攻擊者登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。若攻擊成功，攻擊者可在未經授權的情況下建立、刪除或修改關鍵資料或所有的 Oracle Solaris 可存取資料，並且可在未經授權的情況下造成 Oracle Solaris 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21551)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Solaris 版本低於 11.3.36.33.1，因此會受到 solaris11_apr2024_SRU11_3_36_33_1 公告中所提及的一個弱點影響。

  - Oracle Systems 的 Oracle Solaris 產品中的弱點 (元件：Utility)。受影響的支援版本是 11。低權限攻擊者可利用難以利用的弱點登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。雖然弱點位於 Oracle Solaris 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點可導致接管 Oracle Solaris。(CVE-2024-21059)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Solaris 版本低於 11.4.66.164.1，因此會受到 solaris11_apr2024_SRU11_4_66_164_1 公告中所提及的多個弱點影響。

  - Oracle Systems 的 Oracle Solaris 產品中的弱點 (元件：Zones)。受影響的支援版本是 11。容易遭到惡意利用的弱點，允許高權限攻擊者登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。雖然弱點位於 Oracle Solaris 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點可導致接管 Oracle Solaris。(CVE-2024-20999)

  - Oracle Systems 的 Oracle Solaris 產品中的弱點 (元件：Utility)。受影響的支援版本是 11。容易遭到惡意利用的弱點，允許高權限攻擊者登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致在未經授權的情況下讀取部分 Oracle Solaris 可存取資料。(CVE-2024-21105)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Solaris 版本低於 11.4.54.138.1，因此會受到 solaris11_apr2024_SRU11_4_54_138_1 公告中所提及的一個弱點影響。

  - Oracle Systems 的 Oracle Solaris 產品中的弱點 (元件：Utility)。受影響的支援版本是 11。低權限攻擊者可利用難以利用的弱點登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。雖然弱點位於 Oracle Solaris 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點可導致接管 Oracle Solaris。(CVE-2024-21059)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Solaris 版本低於 11.4.61.151.2，因此會受到 solaris11_jan2024_SRU11_4_61_151_2 公告中所提及的一個弱點影響。

  - Oracle 系統之 Oracle Solaris 產品中存在弱點 (元件：Filesystem)。受影響的支援版本是 11。此弱點可輕易攻擊成功，低權限攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。雖然弱點位於 Oracle Solaris 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點可導致在未經授權的情況下讀取部分 Oracle Solaris 可存取資料。(CVE-2024-20920)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Solaris 版本低於 11.4.63.157.1，因此會受到 solaris11_jan2024_SRU11_4_63_157_1 公告中所提及的一個弱點影響。

  - Oracle 系統之 Oracle Solaris 產品中存在弱點 (元件：Kernel)。受影響的支援版本是 11。此弱點可輕易攻擊成功，低權限攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。若成功攻擊此弱點，可能未經授權即能夠導致 Oracle Solaris 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20946)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到一個拒絕服務弱點影響，能夠登入 Oracle Solaris 執行所在之基礎結構的低權限攻擊者可惡意利用此弱點。

遠端主機受到難以利用的弱點影響，能夠透過 rquota 存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動，進而導致在未經授權情況下讀取可存取資料的子集。

SunOS 5.10：wanboot 修補程式。
上次由 Sun 更新此修補程式的日期：Oct/16/23

SunOS 5.10_x86：OpenSSL 1.0.2 修補程式。
上次由 Sun 更新此修補程式的日期：Oct/16/23

SunOS 5.10：OpenSSL 1.0.2 修補程式。
上次由 Sun 更新此修補程式的日期：Oct/16/23

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

  - Oracle 系統之 Oracle Solaris 產品中存在弱點 (元件：裝置驅動程式介面)。受影響的支援版本是 11。此弱點可輕易攻擊成功，低權限攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。成功攻擊此弱點可導致接管 Oracle Solaris。注意：CVE-2023-22023 等同於 CVE-2023-31284。CVSS 3.1 Base Score 7.8 (機密性、完整性和可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2023-22023)

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

  - Oracle MySQL 的 MySQL Enterprise Monitor 產品中存在的弱點 (元件：Monitoring: General (Apache Tomcat))。受到影響的支援版本是 8.0.34 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Enterprise Monitor。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL Enterprise Monitor 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 7.5 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-28709)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Client programs)。受到影響的支援版本是 5.7.41 與更早版本，以及 8.0.32 與更早版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致接管 MySQL 伺服器。CVSS 3.1 Base Score 7.1 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H)。
    (CVE-2023-21980)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 6.5 (可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21946)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: DDL)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。CVSS 3.1 Base Score 5.5 (完整性和可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。
    (CVE-2023-21929)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21911)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Components Services)。
    受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21962)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: DDL)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21919)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: DDL)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21933)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：DML)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21972)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: JSON)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21966)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21920)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21935)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21945)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21976)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21977)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21982)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: 磁碟分割)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21953)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: 磁碟分割)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21955)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Components Services)。
    受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21940)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Components Services)。
    受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21947)

  - Oracle Communications 的 Oracle Communications Diameter Signaling Router 產品中的弱點 (元件：Virtual Network Function Manager (git))。受影響的支援版本是 8.6.0.0。攻擊此弱點的難度較低，登入 Oracle Communications Diameter Signaling Router 執行所在基礎架構的未經驗證的攻擊者可利用此弱點入侵 Oracle Communications Diameter Signaling Router。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者可接管 Oracle Communications Diameter Signaling Router。CVSS 3.1 Base Score 7.8 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H)。
    (CVE-2023-29007)

  - Oracle MySQL 的 MySQL Workbench 產品中存在的弱點 (元件：Workbench (libxml2))。受到影響的支援版本是 8.0.33 和之前的版本。這是較易被利用的弱點，可透過 MySQL Workbench 存取網路的未經驗證攻擊者可藉此入侵 MySQL Workbench。若要成功攻擊，必須有攻擊者以外之他人的互動。
    若成功攻擊此弱點，可能導致 MySQL Workbench 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 6.5 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H)。
    (CVE-2023-28484)

  - Oracle Retail 應用程式的 Oracle Retail Advanced Inventory Planning 產品中存在的弱點 (元件：營運與維護 (zlib))。受影響的支援版本是 15.0 和 16.0。攻擊此弱點的難度較低，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle Retail Advanced Inventory Planning。若攻擊成功，攻擊者可以接管 Oracle Retail Advanced Inventory Planning。CVSS 3.1 Base Score 9.8 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2022-37434)

  - Oracle Communications 的 Oracle Enterprise Operations Monitor 產品中的弱點（元件：
    中介引擎 (OpenSSL))。受影響的支援版本是 5.0 和 5.1。攻擊此弱點的難度較低，經由 TLS 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Enterprise Operations Monitor。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Enterprise Operations Monitor 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 7.5 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-0215)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Packaging (cURL))。受到影響的支援版本是 5.7.41 與更早版本，以及 8.0.32 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。
    成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL 伺服器資料。CVSS 3.1 Base Score 7.5 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。
    (CVE-2022-43551)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Privileges)。
    受到影響的支援版本是 5.7.41 與更早版本，以及 8.0.30 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 7.5 (可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21912)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Client programs)。受到影響的支援版本是 5.7.41 與更早版本，以及 8.0.32 與更早版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致接管 MySQL 伺服器。CVSS 3.1 Base Score 7.1 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H)。
    (CVE-2023-21980)

  - Oracle Communications 的 Oracle Communications Diameter Signaling Router 產品中的弱點 (元件：虛擬網路函式管理員 (Libwebp))。
    受影響的支援版本是 8.6.0.0。
    攻擊此弱點的難度較低，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Communications Diameter Signaling Router。
    若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Communications Diameter Signaling Router 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 7.5 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-1999)

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

  - Oracle 系統之 Oracle Solaris 產品中存在弱點 (元件：裝置驅動程式介面)。受影響的支援版本是 11。此弱點可輕易攻擊成功，低權限攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。成功攻擊此弱點可導致接管 Oracle Solaris。注意：CVE-2023-22023 等同於 CVE-2023-31284。CVSS 3.1 Base Score 7.8 (機密性、完整性和可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2023-22023)

  - Oracle PeopleSoft 的 PeopleSoft Enterprise PeopleTools 產品中存在的弱點 (元件：安全性 (OpenSSL))。受影響的支援版本是 8.58、8.59 和 8.60 。攻擊此弱點的難度較低，經由 TLS 存取網路的未經驗證的攻擊者可藉此入侵 PeopleSoft Enterprise PeopleTools。
    若攻擊成功，攻擊者可在未經授權的情況下讀取部分 PeopleSoft Enterprise PeopleTools 可存取資料。CVSS 3.1 Base Score 5.3 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-2097)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Connection Handling)。
    受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.30 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-21617)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.30 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-21608)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Encryption)。
    受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.29 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可讀取 MySQL 伺服器可存取資料的子集。CVSS 3.1 Base Score 4.3 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21592)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Privileges)。
    受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.16 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可讀取 MySQL 伺服器可存取資料的子集。CVSS 3.1 Base Score 4.3 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21589)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Packaging (cURL))。受到影響的支援版本是 5.7.41 與更早版本，以及 8.0.32 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。
    成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL 伺服器資料。CVSS 3.1 Base Score 7.5 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。
    (CVE-2022-43551)

  - Oracle Communications 的 Oracle Communications Network Analytics Data Director 產品中的弱點（元件：安裝/升級 (Kerberos))。受影響的支援版本是 23.1.0。攻擊此弱點的難度較低，經由 HTTP 存取網路的低權限攻擊者可藉此入侵 Oracle Communications Network Analytics Data Director。
    若攻擊成功，攻擊者可接管 Oracle Communications Network Analytics Data Director。CVSS 3.1 Base Score 8.8 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2022-42898)

  - Oracle Fusion 中介軟體的 Oracle Outside In Technology 產品中的弱點 (元件：第三方 (SQLite))。受影響的支援版本是 8.5.6。攻擊此弱點的難度較低，登入 Oracle Outside In Technology 執行所在基礎架構的低權限攻擊者可利用此弱點入侵 Oracle Outside In Technology。若攻擊成功，攻擊者可在未經授權的情況下建立、刪除或修改關鍵資料或所有 Oracle Outside In Technology 可存取資料，並且在未經授權的情況下存取關鍵資料或完整存取所有 Oracle Outside In Technology 可存取資料，以及在未經授權的情況下造成 Oracle Outside In Technology 部分拒絕服務 (部分 DOS)。CVSS 3.1 Base Score 7.3 (機密性、完整性和可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L)。
    (CVE-2022-46908)

  - Oracle Communications 的 Oracle Communications Diameter Signaling Router 產品中的弱點 (元件：平台 (Microcode Controller))。受影響的支援版本是 8.6.0.0。攻擊此弱點的難度較低，登入 Oracle Communications Diameter Signaling Router 執行所在基礎架構的低權限攻擊者可利用此弱點入侵 Oracle Communications Diameter Signaling Router。若攻擊成功，攻擊者可在未經授權的情況下存取關鍵資料，或完整存取所有 Oracle Communications Diameter Signaling Router  可存取資料。CVSS 3.1 Base Score 5.5 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)。
    (CVE-2022-21123)

  - Oracle PeopleSoft 的 PeopleSoft Enterprise PeopleTools 產品中存在的弱點 (元件：移植 (密碼編譯))。受影響的支援版本是 8.59 和 8.60。攻擊此弱點的難度較低，經由 HTTPS 存取網路的未經驗證的攻擊者可藉此入侵 PeopleSoft Enterprise PeopleTools。
    若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除部分 PeopleSoft Enterprise PeopleTools 可存取資料，並且能夠在未經授權的情況下造成 PeopleSoft Enterprise PeopleTools 部分拒絕服務 (部分 DOS)。CVSS 3.1 Base Score 6.5 (完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L)。
    (CVE-2023-23931)

  - Oracle PeopleSoft 的 PeopleSoft Enterprise PeopleTools 產品中存在的弱點 (元件：移植 (Python setuptools))。受影響的支援版本是 8.59 和 8.60。攻擊此弱點的難度較低，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 PeopleSoft Enterprise PeopleTools。若攻擊成功，攻擊者可在未經授權的情況下造成 PeopleSoft Enterprise PeopleTools 懸置或經常重複性當機 (完全 DOS)。
    CVSS 3.1 Base Score 5.9 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-40897)

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

ID	名稱	嚴重性
271388	Solaris 10 (sparc) 153339-71	high
271387	Solaris 10 (i386) 153340-71	high
271386	Oracle Solaris 重要修補程式更新oct2025_SRU11_4_84_201_1	medium
271385	Oracle Solaris 重要修補程式更新oct2025_SRU11_4_86_201_2	medium
255277	Solaris 10 (i386) 152253-05	high
255276	Solaris 10 (sparc.sun4u) 153153-08	high
255275	Solaris 10 (i386) 153340-61	medium
255274	Solaris 10 (sparc) 152715-14	medium
255273	Solaris 10 (i386) 120273-44	medium
255272	Solaris 10 (sparc) 152643-17	medium
255271	Solaris 10 (i386) 120544-38	high
255270	Solaris 10 (i386) 122260-12	high
255269	Solaris 10 (sparc) 151912-25	high
255268	Solaris 10 (i386) 152979-07	medium
255267	Solaris 10 (i386) 152716-14	medium
255266	Solaris 10 (sparc) 146573-03	medium
255265	Solaris 10 (sparc) 120272-42	medium
255264	Solaris 10 (sparc) 122259-12	high
255263	Solaris 10 (sparc) 153093-01	medium
255262	Solaris 10 (sparc) 120543-38	high
255261	Solaris 10 (i386) 148242-08	high
255260	Solaris 10 (sparc) 148241-08	high
255259	Solaris 10 (i386) 151075-07	high
255258	Solaris 10 (i386) 119784-51	high
255257	Solaris 10 (sparc) 153339-61	medium
255256	Solaris 10 (i386) 153094-01	medium
255255	Solaris 10 (sparc) 151074-07	high
255254	Solaris 10 (sparc) 119783-51	high
255253	Solaris 10 (i386) 152644-17	medium
255252	Solaris 10 (i386.i86pc) 153154-08	high
255251	Solaris 10 (i386) 146574-03	medium
255250	Solaris 10 (i386) 151913-25	high
255249	Solaris 10 (sparc) 152252-05	high
234556	Oracle Solaris 重要修補程式更新：apr2025_SRU11_4_78_189_2	high
216909	Oracle Solaris 重要修補程式更新：jul2024_SRU11_4_69_170_2	low
214657	Oracle Solaris 重要修補程式更新：jan2025_SRU11_4_77_182_2	medium
197514	Oracle Solaris 重大修補程式更新：apr2024_SRU11_3_36_33_1	high
193489	Oracle Solaris 重大修補程式更新：apr2024_SRU11_4_66_164_1	high
193488	Oracle Solaris 重大修補程式更新：apr2024_SRU11_4_54_138_1	high
189223	Oracle Solaris 重要修補程式更新：jan2024_SRU11_4_61_151_2	low
189222	Oracle Solaris 重要修補程式更新：jan2024_SRU11_4_63_157_1	medium
183516	Oracle Solaris 重要修補程式更新：oct2023_SRU11_4_61_151_2	medium
183515	Oracle Solaris 重要修補程式更新：oct2023_SRU11_4_62_151_3	low
183293	Solaris 10 (sparc)： 150383-32	medium
183292	Solaris 10 (x86)： 151913-23	high
183291	Solaris 10 (sparc)： 151912-23	high
178629	Oracle Solaris 重要修補程式更新：jul2023_SRU11_3_36_32_0	high
178628	Oracle Solaris 重要修補程式更新：jul2023_SRU11_4_59_144_2	critical
178627	Oracle Solaris 重要修補程式更新：jul2023_SRU11_4_57_144_3	critical
178626	Oracle Solaris 重要修補程式更新：jul2023_SRU11_4_58_144_3	critical

偵測

Nessus 的 Solaris Local Security Checks 系列

high

high

medium

medium

high

high

medium

medium

medium

medium

high

high

high

medium

medium

medium

medium

high

medium

high

high

high

high

high

medium

medium

high

high

medium

high

medium

high

high

high

low

medium

high

high

high

low

medium

medium

low

medium

high

high

high

critical

critical

critical