NSS_NSPR_JSS 3.17.2：NSPR 4.10.7 / NSS 3.1。上次由 Sun 更新此修補程式的日期：2015 年 2 月 19 日

NSS_NSPR_JSS 3.16：NSPR 4.10.4 / NSS 3.16。上次由 Sun 更新此修補程式的日期：2014 年 11 月 15 日

NSS_NSPR_JSS 3.13.1：NSPR 4.8.9 / NSS 3.13.1 / JSS 4.3.2。上次由 Sun 更新此修補程式的日期：2012 年 2 月 8 日

Evolution 1.4.6 修補程式。上次由 Sun 更新此修補程式的日期：2010 年 5 月 4 日

SunOS 5.10：libXpm 修補程式。上次由 Sun 更新此修補程式的日期：2017 年 6 月 15 日

SunOS 5.10：libXpm 修補程式。上次由 Sun 更新此修補程式的日期：2005 年 5 月 12 日

X11 6.6.2：Xsun 修補程式。上次由 Sun 更新此修補程式的日期：2017 年 3 月 9 日

X11 6.6.2：Xsun 修補程式。上次由 Sun 更新此修補程式的日期：2015 年 11 月 12 日

X11 6.6.2：Xsun 修補程式。上次由 Sun 更新此修補程式的日期：2015 年 7 月 13 日

X11 6.6.2：Xsun 修補程式。上次由 Sun 更新此修補程式的日期：2014 年 11 月 15 日

X11 6.6.2：Xsun 修補程式。上次由 Sun 更新此修補程式的日期：2014 年 3 月 15 日

X11 6.6.2：Xsun 修補程式。上次由 Sun 更新此修補程式的日期：2013 年 9 月 12 日

JavaSE 5.0：更新 61 修補程式 (等同於 JDK 5.0u61)，64 位元。上次由 Sun 更新此修補程式的日期：2014 年 1 月 14 日

JavaSE 5.0：更新 61 修補程式 (等同於 JDK 5.0u61)。上次由 Sun 更新此修補程式的日期：2014 年 1 月 14 日

JavaSE for business 5.0 版：更新 18 修補程式 (。上次由 Sun 更新此修補程式的日期：2009 年 3 月 23 日

Web Server 6.1：Sun ONE Web Server 6.1 修補程式 WS61SP13。
上次由 Sun 更新此修補程式的日期：2010 年 9 月 20 日

SunOS 5.9 5.10：Sun ONE Directory Server 5.1 修補程式。上次由 Sun 更新此修補程式的日期：2005 年 3 月 15 日

此 Solaris 系統缺少可解決重大安全性更新版套件必要修補程式：- Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 11.3 版。難以惡意利用的弱點允許高權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Solaris 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Solaris 資料。(CVE-2018-2560) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點允許低權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Solaris 資料。(CVE-2018-2577) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 11.3 版。難以惡意利用的弱點允許高權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Solaris 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Solaris。(CVE-2018-2578)

此 Solaris 系統缺少可解決重大安全性更新版套件必要修補程式：- Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 10 版。可輕鬆惡意利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 ICMP 來危害 Solaris。若成功攻擊此弱點，可能導致 Solaris 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2710) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：SPARC Platform)。受影響的支援版本是 10 和 11.3。可輕鬆惡意利用的弱點允許低權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Solaris 資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Solaris 的可存取資料。(CVE-2018-2717)

SunOS 5.10_x86：qlc 修補程式。上次由 Sun 更新此修補程式的日期：2018 年 1 月 16 日 此外掛程式已過時，且已被個別的 149176 修補程式修訂版外掛程式取代，或是被認定為非安全性相關。

SunOS 5.10：qlc 修補程式。上次由 Sun 更新此修補程式的日期：2018 年 1 月 16 日 此外掛程式已過時，且已被個別的 149175 修補程式修訂版外掛程式取代，或是被認定為非安全性相關。

GNOME 2.6.0_x86：GNOME Applets 修補程式。
上次由 Sun 更新此修補程式的日期：2017 年 12 月 14 日

此外掛程式已過時，且已由個別的 119411 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

GNOME 2.6.0：GNOME Applets 修補程式。
上次由 Sun 更新此修補程式的日期：2017 年 12 月 14 日

此外掛程式已過時，且已由個別的 119410 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

此 Solaris 系統缺少可解決重大安全性更新版套件必要修補程式：- Oracle Sun Systems Products Suite 之 Solaris 元件中存有一個弱點 (子元件：IKE)。受影響的支援版本是 10 和 11。可輕鬆惡意利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 IKE 來危害 Solaris。若成功攻擊此弱點，可能導致 Solaris 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10042)

此 Solaris 系統缺少可解決重大安全性更新版套件必要修補程式：- Oracle Sun Systems Products Suite 之 Solaris 元件中存有一個弱點 (子元件：NFSv4)。受影響的支援版本是 10 和 11。可輕鬆惡意利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 NFSv4 來危害 Solaris。若成功攻擊此弱點，可能導致 Solaris 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10036)

此 Solaris 系統缺少可解決重大安全性更新版套件必要修補程式：- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：CDE Calendar)。受影響的支援版本是 10 和 11。可輕鬆惡意利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 TCP 來危害 Solaris。成功攻擊此弱點可導致接管 Solaris。注意：CVE-2017-3632 已指派給「EASYSTREET」弱點。(CVE-2017-3632)

此 Solaris 系統缺少可解決重大安全性更新版套件必要修補程式：- Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 10 和 11。可輕鬆惡意利用的弱點允許高權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。成功攻擊此弱點可導致接管 Solaris。(CVE-2017-10004) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 10 和 11。難以惡意利用的弱點允許高權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Solaris 資料的存取權。(CVE-2017-10122)

此 Solaris 系統缺少可解決重大安全性更新版套件必要修補程式：- Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 11 版。可輕鬆惡意利用的弱點，允許未經授權的攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Solaris 資料的存取權。(CVE-2017-10095)

此 Solaris 系統缺少可解決重大安全性更新版套件必要修補程式：- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Network Services Library)。受影響的支援版本是 10 版。難以惡意利用的弱點允許低權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 Solaris 資料的存取權，未授權讀取可供存取之 Solaris 資料子集的存取權，以及造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2017-10003)

遠端 Solaris 主機缺少供應商提供的安全性修補程式。因此，會受到以下弱點影響：- Kernel 子元件中存在多個安全性繞過弱點，其允許特製應用程式規避堆疊保護頁安全性機制。本機攻擊者可加以惡意利用，透過使用堆疊衝突方法取得提升的權限。(CVE-2017-3629、CVE-2017-3630) - 使用不同的路徑名稱透過硬連結叫用 UID 二進位檔時，Kernel 子元件中存在一個權限提升弱點。本機攻擊者可利用此弱點取得較高的權限。(CVE-2017-3631)

GNOME 2.6.0_x86：libgdk-pixbuf-2.0.so 修補程式。
上次由 Sun 更新此修補程式的日期：2017 年 11 月 9 日

此外掛程式已過時，且已由個別的 152725 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

GNOME 2.6.0_x86：libgdk-x11-2.0.so 修補程式。
上次由 Sun 更新此修補程式的日期：2017 年 5 月 11 日

此外掛程式已過時，且已由個別的 152652 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

GNOME 2.6.0：libgdk-pixbuf-2.0.so 修補程式。
上次由 Sun 更新此修補程式的日期：2017 年 11 月 9 日

此外掛程式已過時，且已由個別的 152724 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

GNOME 2.6.0：libgdk-x11-2.0.so 修補程式。
上次由 Sun 更新此修補程式的日期：2017 年 5 月 11 日

此外掛程式已過時，且已由個別的 152651 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

遠端 Solaris 主機缺少修補程式編號 152650-02。因此會受到 dtappgather 二進位檔中的一個本機權限提升弱點影響，這是因為不當處理使用者提供的引數所致。本機攻擊者可加以惡意利用，透過特製的命令來操控檔案權限，並利用 root 權限在系統中隨處建立使用者專屬目錄。隨後攻擊者即可在資料夾中新增共用物件並以程式庫檔案執行 setuid 二進位檔，進而導致 root 權限。EXTREMEPARR 是由稱為影子經紀人 (Shadow Broker) 的組織，於 2017 年 4 月 8 日所披露的眾多方程式組織 (Equation Group) 弱點和惡意漏洞中的其中之一。

遠端 Solaris 主機缺少修補程式編號 152649-02。因此會受到 dtappgather 二進位檔中的一個本機權限提升弱點影響，這是因為不當處理使用者提供的引數所致。本機攻擊者可加以惡意利用，透過特製的命令來操控檔案權限，並利用 root 權限在系統中隨處建立使用者專屬目錄。隨後攻擊者即可在資料夾中新增共用物件並以程式庫檔案執行 setuid 二進位檔，進而導致 root 權限。EXTREMEPARR 是由稱為影子經紀人 (Shadow Broker) 的組織，於 2017 年 4 月 8 日所披露的眾多方程式組織 (Equation Group) 弱點和惡意漏洞中的其中之一。

此 Solaris 系統缺少可解決重大安全性更新版套件必要修補程式：- Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點允許低權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。成功攻擊此弱點可能導致未經授權地讀取可供存取之 Solaris 資料子集的存取權。(CVE-2017-3498) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：RBAC)。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點允許低權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Solaris 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Solaris。(CVE-2017-3564) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：RBAC)。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點允許低權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Solaris 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Solaris 資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Solaris 的可存取資料。(CVE-2017-3565)

此 Solaris 系統缺少可解決重大安全性更新版套件必要修補程式：- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel Zones virtualized NIC driver)。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 Solaris。雖然弱點位於 Solaris 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Solaris 資料的存取權。(CVE-2017-3510) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel Zones virtualized NIC driver)。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 Solaris。雖然弱點位於 Solaris 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，可能導致 Solaris 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-3516)

此 Solaris 系統缺少可解決重大安全性更新版套件必要修補程式：- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Zone)。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點允許低權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。成功攻擊此弱點可能導致未經授權地讀取可供存取之 Solaris 資料子集的存取權。(CVE-2017-3474) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Remote Administration Daemon)。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定來危害 Solaris。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 Solaris 資料的存取權，未授權讀取可供存取之 Solaris 資料子集的存取權，以及造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2017-3497) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Smartcard Libraries)。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點允許低權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。成功攻擊此弱點可導致未經授權便能造成 Solaris 懸置或經常重複性當機 (完全 DOS)，更新、插入或刪除某些可供存取之 Solaris 資料的存取權，以及讀取可供存取之 Solaris 資料子集的存取權。(CVE-2017-3551)

X11 6.6.2_x86: libpixman 修補程式。
上次由 Sun 更新此修補程式的日期：2017 年 4 月 17 日

此外掛程式已過時，且已由個別的 144230 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

X11 6.6.2: libpixman 修補程式。
上次由 Sun 更新此修補程式的日期：2017 年 4 月 17 日

此外掛程式已過時，且已由個別的 144229 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

SunOS 5.10_x86：Apache 2.4 修補程式。
上次由 Sun 更新此修補程式的日期：2017 年 9 月 6 日

此外掛程式已過時，且已由個別的 152644 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

SunOS 5.10：Apache 2.4 修補程式。
上次由 Sun 更新此修補程式的日期：2017 年 9 月 6 日

此外掛程式已過時，且已由個別的 152643 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

SunOS 5.10_x86：Tomcat 6 修補程式。
上次由 Sun 更新此修補程式的日期：2017 年 6 月 15 日

此外掛程式已過時，且已由個別的 152515 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

SunOS 5.10_x86：Tomcat 8 修補程式。
上次由 Sun 更新此修補程式的日期：2017 年 9 月 6 日

此外掛程式已過時，且已由個別的 152511 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

SunOS 5.10_x86：tcsh 修補程式。
上次由 Sun 更新此修補程式的日期：2017 年 2 月 9 日

此外掛程式已過時，且已由個別的 126631 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

SunOS 5.10：Tomcat 6 修補程式。
上次由 Sun 更新此修補程式的日期：2017 年 6 月 15 日

此外掛程式已過時，且已由個別的 152514 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

SunOS 5.10：Tomcat 8 修補程式。
上次由 Sun 更新此修補程式的日期：2017 年 9 月 6 日

此外掛程式已過時，且已由個別的 152510 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

SunOS 5.10：tcsh 修補程式。
上次由 Sun 更新此修補程式的日期：2017 年 2 月 9 日

此外掛程式已過時，且已由個別的 126630 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

此 Solaris 系統缺少可解決重大安全性更新版套件必要修補程式：- Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點，允許未經授權的攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Solaris 資料的存取權。(CVE-2017-3301)

ID	名稱	嚴重性
107310	Solaris 10 (sparc)：119213-31	medium
107309	Solaris 10 (sparc)：119213-30	medium
107308	Solaris 10 (sparc)：119213-27 (BEAST)	medium
107307	Solaris 10 (sparc)：119117-52	high
107306	Solaris 10 (sparc)：119063-02	high
107305	Solaris 10 (sparc)：119063-01	high
107304	Solaris 10 (sparc)：119059-72	high
107303	Solaris 10 (sparc)：119059-71	high
107302	Solaris 10 (sparc)：119059-70	high
107301	Solaris 10 (sparc)：119059-69	high
107300	Solaris 10 (sparc)：119059-66	high
107299	Solaris 10 (sparc)：119059-65	high
107298	Solaris 10 (sparc)：118667-61	critical
107297	Solaris 10 (sparc)：118666-61	high
107296	Solaris 10 (sparc)：118666-19	high
107295	Solaris 10 (sparc)： 116648-25	high
107294	Solaris 10 (sparc)：113859-04	high
106126	Oracle Solaris 重要修補程式更新：jan2018_SRU11_3_27_4_0	high
106125	Oracle Solaris 重要修補程式更新：jan2018_SRU11_1_12_5_0	high
106091	Solaris 10 (x86)：149176-13 (已過時)	high
106090	Solaris 10 (sparc)：149175-13 (已過時)	high
105347	Solaris 10 (x86)︰119411-10 (已過時)	high
105346	Solaris 10 (sparc)：119410-10 (已過時)	high
101806	Oracle Solaris 重要修補程式更新：jul2017_SRU11_3_9_4_0	high
101805	Oracle Solaris 重要修補程式更新：jul2017_SRU11_3_2_4_0	high
101804	Oracle Solaris 重要修補程式更新：jul2017_SRU11_3_22_3_0	critical
101803	Oracle Solaris 重要修補程式更新：jul2017_SRU11_3_21_5_0	medium
101802	Oracle Solaris 重要修補程式更新：jul2017_SRU11_3_20_6_0	low
101801	Oracle Solaris 重要修補程式更新：jul2017_SRU11_3_0_0_0	medium
100997	Solaris 11：多個核心弱點	high
100148	Solaris 10 (x86)︰152725-02 (已過時)	high
100147	Solaris 10 (x86)︰152652-01 (已過時)	high
100146	Solaris 10 (sparc)：152724-02 (已過時)	high
100145	Solaris 10 (sparc)：152651-01 (已過時)	high
99757	Solaris 10 (x86)：152650-02：dtappgather 任意目錄建立本機權限提升 (EXTREMEPARR)	high
99756	Solaris 10 (sparc)：152649-02：dtappgather 任意目錄建立本機權限提升 (EXTREMEPARR)	high
99459	Oracle Solaris 重要修補程式更新：apr2017_SRU11_3_19_5_0	high
99458	Oracle Solaris 重要修補程式更新：apr2017_SRU11_3_18_6_0	critical
99457	Oracle Solaris 重要修補程式更新：apr2017_SRU11_3_17_5_0	high
99433	Solaris 10 (x86)︰144230-02 (已過時)	high
99432	Solaris 10 (sparc)：144229-02 (已過時)	high
97694	Solaris 10 (x86)︰152644-05 (已過時)	high
97693	Solaris 10 (sparc)：152643-05 (已過時)	high
97128	Solaris 10 (x86)︰152515-02 (已過時)	high
97127	Solaris 10 (x86)︰152511-06 (已過時)	high
97126	Solaris 10 (x86)︰126631-06 (已過時)	high
97125	Solaris 10 (sparc)：152514-02 (已過時)	high
97124	Solaris 10 (sparc)：152510-06 (已過時)	high
97123	Solaris 10 (sparc)：126630-06 (已過時)	high
96602	Oracle Solaris 重要修補程式更新：jan2017_SRU11_3_16_3_0	low

偵測

Nessus 的 Solaris Local Security Checks 系列

medium

medium

medium

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

critical

medium

low

medium

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

low