JavaSE 6_x86：更新 151 修補程式 (等同於 JDK 6u151)。
上次由 Sun 更新此修補程式的日期：2017 年 4 月 17 日

JavaSE 6：更新 151 修補程式 (等同於 JDK 6u151)，64 位元。
上次由 Sun 更新此修補程式的日期：2017 年 4 月 17 日

JavaSE 6：更新 151 修補程式 (等同於 JDK 6u151)。
上次由 Sun 更新此修補程式的日期：2017 年 4 月 17 日

JavaSE 6_x86：更新 151 修補程式 (等同於 JDK 6u151)，64 位元。
上次由 Sun 更新此修補程式的日期：2017 年 4 月 17 日

JavaSE 6_x86：更新 115 修補程式 (等同於 JDK 6u115)，64 位元。
上次由 Sun 更新此修補程式的日期：2016 年 4 月 18 日

JavaSE 6_x86：更新 115 修補程式 (等同於 JDK 6u115)。
上次由 Sun 更新此修補程式的日期：2016 年 4 月 18 日

JavaSE 6：更新 115 修補程式 (等同於 JDK 6u115)，64 位元。
上次由 Sun 更新此修補程式的日期：2016 年 4 月 18 日

JavaSE 6：更新 115 修補程式 (等同於 JDK 6u115)。
上次由 Sun 更新此修補程式的日期：2016 年 4 月 18 日

Oracle Snap Management Utility for Oracle Database 1.2.0：S10 修補程式。
上次由 Sun 更新此修補程式的日期：2015 年 9 月 1 日

此外掛程式已過時，且已由個別的 151597 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

遠端 Solaris 系統遺漏解決不明瑕疵所需的修補程式，該瑕疵存在於 Oracle VM Server for SPARC 的 LDOM Manager 子元件中。遠端攻擊者可加以惡意利用，透過多個通訊協定，造成拒絕服務情形。

此 Solaris 系統缺少可解決重要安全性更新的必要修補程式：

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：S10 Branded Zone)。
 受影響的支援版本是 10 和 11.2。
 易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。(CVE-2015-2589)

- Oracle Sun Systems Products Suite 之 Solaris 元件中存有一個弱點 (子元件：Kernel Zones virtualized NIC driver)。受影響的支援版本是 11.2 版。非常難以遭到惡意利用的弱點，需要登入作業系統加上對元件或子元件的其他登入/驗證。成功攻擊此弱點可能會提升攻擊者的權限，從而導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。(CVE-2015-2651)

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：UNIX filesystem)。
 受影響的支援版本是 10 和 11.2。
 易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。(CVE-2015-4770)

此 Solaris 系統缺少可解決重要安全性更新的必要修補程式：

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：NFSv4)。受影響的支援版本是 10 和 11.2。難以利用的弱點，需要登入作業系統。若成功攻擊此弱點，可能導致 Solaris未經授權即可造成懸置或經常重複性當機 (完全 DOS)。
 (CVE-2015-2580)

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：CPU 效能計數器驅動程式)。受影響的支援版本是 11.2 版。易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。(CVE-2015-2609)

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：NVM Express SSD 驅動程式)。受影響的支援版本是 11.2 版。
 易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。(CVE-2015-2614)

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：rmformat 公用程式)。
 受影響的支援版本是 10 和 11.2。
 易於惡意利用的弱點，需要登入作業系統。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。
 (CVE-2015-2631)

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：DHCP Server)。
 受影響的支援版本是 10 和 11.2。
 難以利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權即可造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2015-2662)

SunOS 5.10_x86：ufs 修補程式。
上次由 Sun 更新此修補程式的日期：2016 年 6 月 9 日

此外掛程式已過時，且已由個別的 150833 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

SunOS 5.10：ufs 修補程式。
上次由 Sun 更新此修補程式的日期：2016 年 6 月 9 日

此外掛程式已過時，且已由個別的 150832 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

SunOS 5.10_x86：dhcp 修補程式。
上次由 Sun 更新此修補程式的日期：Sep/06/17

此外掛程式已過時，且已由個別的 148310 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

SunOS 5.10：dhcp 修補程式。
上次由 Sun 更新此修補程式的日期：2017 年 9 月 6 日

此外掛程式已過時，且已由個別的 148309 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

此 Solaris 系統缺少可解決重要安全性更新的必要修補程式：

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：libelfsign)。
 受影響的支援版本是 10 和 11.2。
 難以利用的弱點，需要登入作業系統。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 Solaris 資料的存取權，以及可供存取之 Solaris 資料的子集讀取存取權，並可能造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2015-0471)

此 Solaris 系統缺少可解決重要安全性更新的必要修補程式：

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：ZFS 檔案系統)。
 受影響的支援版本是 11.2 版。易於惡意利用的弱點，需要登入作業系統。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。(CVE-2015-0448)

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel IDMap)。受影響的支援版本是 11.2 版。難以惡意利用的弱點，可透過多個通訊協定成功發動未經驗證的網路攻擊。成功攻擊此弱點可導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。(CVE-2015-2578)

SunOS 5.10_x86：zsh 來源修補程式。
上次由 Sun 更新此修補程式的日期：2015 年 4 月 13 日

此外掛程式已過時，且已由個別的 151720 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

SunOS 5.10_x86：zsh 修補程式。
上次由 Sun 更新此修補程式的日期：2015 年 4 月 13 日

此外掛程式已過時，且已由個別的 151718 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

SunOS 5.10：zsh 來源修補程式。
上次由 Sun 更新此修補程式的日期：2015 年 4 月 13 日

此外掛程式已過時，且已由個別的 151719 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

X11 6.6.2_x86：Xsun 修補程式。
此修補程式可解決 IAVT 2009-T-0001。

X11 6.6.2：Xsun 修補程式。
此修補程式可解決 IAVT 2009-T-0001。

此 Solaris 系統缺少可解決重要安全性更新的必要修補程式：

- Oracle Sun Systems Products Suite 之 Solaris 元件中的一個弱點 (子元件：Resource Control)。
 受影響的支援版本是 10 和 11。
 易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。(CVE-2015-0428)

此 Solaris 系統缺少可解決重要安全性更新的必要修補程式：

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：KSSL)。受影響的支援版本是 10 和 11。難以惡意利用的弱點，允許透過 SSL/TLS 成功發動未經驗證的網路攻擊。成功攻擊此弱點可能導致未經授權地讀取存取可供存取之 Solaris 資料的子集。(CVE-2014-6481)

此 Solaris 系統缺少可解決重要安全性更新的必要修補程式：

- Oracle Sun Systems Products Suite 的 Solaris 元件弱點 (子元件：File System)。受影響的支援版本是 11 版。易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。
 (CVE-2014-6600)

此 Solaris 系統缺少可解決重要安全性更新的必要修補程式：

- Oracle Sun Systems Products Suite 的 Solaris 元件弱點 (子元件：File System)。受影響的支援版本是 11 版。易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。
 (CVE-2014-6570)

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Libc)。受影響的支援版本是 11 版。易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權即可造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2015-0378)

- Oracle Sun Systems Products Suite 的 Solaris 元件弱點 (子元件：File System)。受影響的支援版本是 11 版。易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權即可造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2015-0397)

此 Solaris 系統缺少可解決重要安全性更新的必要修補程式：

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Network)。
 受影響的支援版本是 10 和 11。
 容易受到惡意利用的弱點可能會讓攻擊者透過 TCP/IP，成功發動未經驗證的網路攻擊。成功攻擊此弱點可能導致未經授權地讀取存取可供存取之 Solaris 資料的子集。
 (CVE-2015-0375)

此 Solaris 系統缺少可解決重要安全性更新的必要修補程式：

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Network)。
 受影響的支援版本是 10 和 11。
 容易受到惡意利用的弱點可能會讓攻擊者透過 TCP/IP，成功發動未經驗證的網路攻擊。成功攻擊此弱點可導致未經授權即可造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2004-0230)

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Network)。
 受影響的支援版本是 10 和 11。
 容易受到惡意利用的弱點可能會讓攻擊者透過 TCP/IP，成功發動未經驗證的網路攻擊。成功攻擊此弱點可導致未經授權即可造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2014-6575)

此 Solaris 系統缺少可解決重要安全性更新的必要修補程式：

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：AMD pcnet 驅動程式)。
 受影響的支援版本是 10 和 11。
 容易受到惡意利用的弱點可能會讓攻擊者透過 TCP/IP，成功發動未經驗證的網路攻擊。成功攻擊此弱點可能導致未經授權地讀取存取可供存取之 Solaris 資料的子集。
 (CVE-2003-0001)

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：RPC Utility)。
 受影響的支援版本是 10 和 11。
 難以利用的弱點，需要登入作業系統。成功攻擊此弱點可能導致未經授權的更新、插入或刪除某些可供存取之 Solaris 資料的存取權，並可能造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2015-0429)

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：RPC Utility)。
 受影響的支援版本是 10 和 11。
 難以利用的弱點，需要登入作業系統。成功攻擊此弱點可能導致未經授權地讀取存取可供存取之 Solaris 資料的子集。(CVE-2015-0430)

此 Solaris 系統缺少可解決重要安全性更新的必要修補程式：

- Oracle Sun Systems Products Suite 的 Solaris 元件弱點 (子元件：Power Management Utility)。受影響的支援版本是 11 版。
 易於惡意利用的弱點，需要登入作業系統。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。
 (CVE-2014-6510)

- Oracle Sun Systems Products Suite 的 Solaris 元件弱點 (子元件：Unix File System(UFS))。受影響的支援版本是 10 和 11。易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權地寫入任意作業系統的任何位置，並造成作業系統懸置或經常重複性當機 (完全 DOS)。(CVE-2014-6518)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 4.2.8 之前之 NTP 的 ntpd 中，多個堆疊型緩衝區溢位允許遠端攻擊者透過特製的封包，在使用自動金鑰驗證功能時，執行與 (1) crypto_recv 函式、(2) ctl_putdata 函式，以及 (3) configure 函式相關的任意程式碼。(CVE-2014-9295)

- 在 4.2.8 之前之 NTP 的 ntp_proto.c 中，receive 函式會在偵測到特定驗證錯誤之後繼續執行，這可能會允許遠端攻擊者透過特製封包，觸發非預期的關聯變更。(CVE-2014-9296)

Solaris Cluster 3.2：適用於 Solaris 9 的 CORE 修補程式。
上次由 Sun 更新此修補程式的日期：2015 年 1 月 20 日

SunVTS 7.0_x86：修補程式集 19 彙總修補程式。
上次由 Sun 更新此修補程式的日期：2015 年 5 月 14 日

SunOS 5.10_x86：kssl 修補程式。
上次由 Sun 更新此修補程式的日期：2016 年 3 月 2 日

此外掛程式已過時，且已由個別的 150120 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

SunOS 5.10_x86：xntpd 修補程式。
上次由 Sun 更新此修補程式的日期：2015 年 1 月 26 日

此外掛程式已過時，且已由個別的 148882 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

SunOS 5.10：libkmsagent.so.1 修補程式。
上次由 Sun 更新此修補程式的日期：2016 年 1 月 18 日

此外掛程式已過時，且已由個別的 151755 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

SunVTS 7.0：修補程式集 19 彙總修補程式。
上次由 Sun 更新此修補程式的日期：2015 年 5 月 14 日

此外掛程式已過時，且已由個別的 151672 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

SunOS 5.10：kssl 修補程式。
上次由 Sun 更新此修補程式的日期：2016 年 3 月 2 日

此外掛程式已過時，且已由個別的 150119 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

SunOS 5.10：xntpd 修補程式。
上次由 Sun 更新此修補程式的日期：2015 年 1 月 26 日

此外掛程式已過時，且已由個別的 148881 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 X.Org libXfont 1.4.8 之前版本及 1.4.99.901 之前的 1.4.9x 版 中，(1) FontFileAddEntry 和 (2) lexAlias 函式有多個整數溢位問題，可能允許本機使用者將含有大型 fonts.dir 或 fonts.alias 檔案的目錄新增到字型路徑，藉此取得權限，這會觸發堆積型緩衝區溢位，該問題與詮釋資料相關。(CVE-2014-0209)

  - 1.4.8 之前版本和 1.4.99.901 之前的 1.4.9x 版 X.Org libXfont 有多個緩衝區溢位問題，允許遠端字型伺服器透過回覆下列函式的特製 xfs 通訊協定，執行任意程式碼：(1) _fs_recv_conn_setup、(2) fs_read_open_font、(3) fs_read_query_info、(4) fs_read_extent_info、(5) fs_read_glyphs、(6) fs_read_list 或 (7) fs_read_list_info 函式。
    (CVE-2014-0210)

  - 在 1.4.8 版之前和 1.4.99.901 之前的 1.4.9x 版 X.Org libXfont 中，(1) fs_get_reply、(2) fs_alloc_glyphs 和 (3) fs_read_extent_info 函式有多個整數溢位問題，允許遠端字型伺服器透過特製的 xfs 回覆執行任意程式碼，進而觸發緩衝區溢位。(CVE-2014-0211)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - X.org libXRes 1.5.99.901 版 (1.6 RC1) 和其之前版本中有多個整數溢位問題，會允許 X 伺服器透過與 (1) XQueryFont、(2)
    _XF86BigfontQueryFont、(3) XListFontsWithInfo、(4) XGetMotionEvents、(5) XListHosts、(6) XGetModifierMapping、(7) XGetPointerMapping、(8) XGetKeyboardMapping、(9) XGetWindowProperty、(10) XGetImage、(11) LoadColornameDB、(12) XrmGetFileDatabase、(13) _XimParseStringFile 或 (14) TransFileName 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1981)

  - X.org libXext 1.3.1 版及其之前版本中有多個整數溢位問題，會允許 X 伺服器透過與 (1) XcupGetReservedColormapEntries、(2) XcupStoreColors、(3) XdbeGetVisualInfo、(4) XeviGetVisualInfo、(5) XShapeGetRectangles 和 (6) XSyncListSystemCounters 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1982)

  - X.org libXi 1.7.1 版及其之前版本中有多個整數溢位問題，會允許 X 伺服器透過與 (1) XGetDeviceControl、(2) XGetFeedbackControl、(3) XGetDeviceDontPropagateList、(4) XGetDeviceMotionEvents、(5) XIGetProperty、(6) XIGetSelectedEvents、(7) XGetDeviceProperties 和 (8) XListInputDevices 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1984)

  - X.org libXinerama 1.1.2 版及其之前版本中有一個整數溢位問題，會允許 X 伺服器透過與 XineramaQueryScreens 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1985)

  - X.org libXi 1.7.1 版及其之前版本允許 X 伺服器透過與 XListInputDevices 函式中的未預期正負號延伸相關的向量，觸發記憶體配置不足及緩衝區溢位。
    (CVE-2013-1995)

  - X.org libFS 1.0.4 版及其之前版本允許 X 伺服器透過與 FSOpenServer 函式中非預期的符號擴展相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1996)

  - X.org libXxf86dga 1.5.99.901 版 (1.6 RC1) 和其之前版本中有多個緩衝區溢位，會允許 X 伺服器透過特製的 (1) XAllocColorCells、(2) _XkbReadGetDeviceInfoReply、(3)
    _XkbReadGeomShapes、(4) _XkbReadGetGeometryReply、(5)
    _XkbReadKeySyms、(6) _XkbReadKeyActions、(7)
    _XkbReadKeyBehaviors、(8) _XkbReadModifierMap、(9)
    _XkbReadExplicitComponents、(10) _XkbReadVirtualModMap、(11) _XkbReadGetNamesReply、(12) _XkbReadGetMapReply、(13) _XimXGetReadData、(14) XListFonts、(15) XListExtensions 和 (16) XGetFontPath 函式的長度或索引值，造成拒絕服務 (當機) 且可能執行任意程式碼。
    (CVE-2013-1997)

  - X.org libXi 1.7.1 版及其之前版本中有多個緩衝區溢位問題，會允許 X 伺服器透過特製的 (1) XGetDeviceButtonMapping、(2) XIPassiveGrabDevice 和 (3) XQueryDeviceState 函式的長度或索引值，造成拒絕服務 (當機) 且可能執行任意程式碼。(CVE-2013-1998)

  - X.org libXt 1.1.3 版及其之前版本中有一個緩衝區溢位問題，會允許 X 伺服器透過 _XtResourceConfigurationEH 函式的特製長度或索引值，造成拒絕服務 (當機) 且可能執行任意程式碼。
    (CVE-2013-2002)

  - X.org libX11 1.5.99.901 (1.6 RC1) 版及其之前版本中的 (1) GetDatabase 和 (2) _XimParseStringFile 函式在處理指示詞以包含檔案時不會限制遞迴深度，進而允許 X 伺服器透過特製檔案造成拒絕服務 (堆疊消耗)。(CVE-2013-2004)

  - X.org libXt 1.1.3 版及其之前版本不會檢查 XGetWindowProperty 函式的傳回值，進而允許 X 伺服器透過與 (1) ReqCleanup、(2) HandleSelectionEvents、(3) ReqTimedOut、(4) HandleNormal 和 (5) HandleSelectionReplies 函式相關的向量觸發未初始化指標的使用及記憶體損毀。(CVE-2013-2005)

  - X.org libXp 1.0.1 版及其之前版本中有多個整數溢位問題，會允許 X 伺服器透過與 (1) XpGetAttributes、(2) XpGetOneAttribute、(3) XpGetPrinterList 和 (4) XpQueryScreens 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-2062)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 X.Org X11 中，xorg-server 模組 1.14.4 之前版本內 dix/dixfonts.c 的 doImageText 函式有一個釋放後使用弱點，允許經過驗證的遠端使用者透過可觸發記憶體配置失敗的特製 ImageText 要求，造成拒絕服務 (程序損毀)，或可能執行任意程式碼。(CVE-2013-4396)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 1.1 到 1.4.6 版 X.Org libXfont 中，bitmap/ bdfread.c 的 bdfReadCharacters 函式有一個堆疊型緩衝區溢位問題，允許遠端攻擊者透過 BDF 字型檔案中字元名稱的長字串，造成拒絕服務 (當機) 或可能執行任意程式碼。(CVE-2013-6462)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- X.org libXfixes 5.0 版和其之前版本中有整數溢位，會允許 X 伺服器透過與 XFixesGetCursorImage 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1983)

- X.org libXrandr 1.4.0 版和其之前版本中有多個整數溢位，會允許 X 伺服器透過與 (1) XRRQueryOutputProperty 和 (2) XRRQueryProviderProperty 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1986)

- X.org libXrender 0.9.7 版和其之前版本中有多個整數溢位，會允許 X 伺服器透過與 (1) XRenderQueryFilters、(2) XRenderQueryFormats 和 (3) XRenderQueryPictIndexValues 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1987)

- X.org libXRes 1.0.6 版和其之前版本中有多個整數溢位，會允許 X 伺服器透過與 (1) XResQueryClients 和 (2) XResQueryClientResources 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1988)

- X.org libXv 1.0.7 版和其之前版本中有多個整數溢位，會允許 X 伺服器透過與 (1) XvQueryPortAttributes、(2) XvListImageFormats 和 (3) XvCreateImage 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。
 (CVE-2013-1989)

- X.org libXvMC 1.0.7 版和其之前版本中有多個整數溢位，會允許 X 伺服器透過與 (1) XvMCListSurfaceTypes 和 (2) XvMCListSubpictureTypes 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1990)

- X.org libdmx 1.1.2 版和其之前版本中有多個整數溢位，會允許 X 伺服器透過與 (1) DMXGetScreenAttributes、(2) DMXGetWindowAttributes 和 (3) DMXGetInputAttributes 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1992)

- X.org libGLX in Mesa 9.1.1 版和其之前版本中有多個整數溢位，會允許 X 伺服器透過與 (1) XF86DRIOpenConnection 和 (2) XF86DRIGetClientDriverName 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1993)

- X.org libXvMC 1.0.7 版和其之前版本中有緩衝區溢位，會允許 X 伺服器透過 XvMCGetDRInfo 函式的特製長度或索引值，造成拒絕服務 (當機) 且可能執行任意程式碼。
 (CVE-2013-1999)

- X.org libXxf86dga 1.1.3 版和其之前版本中有多個緩衝區溢位，會允許 X 伺服器透過 (1) XDGAQueryModes 和 (2) XDGASetMode 函式的特製長度或索引值，造成拒絕服務 (當機) 且可能執行任意程式碼。(CVE-2013-2000)

- X.org libXxf86vm 1.1.2 版和其之前版本中有緩衝區溢位，會允許 X 伺服器透過 XF86VidModeGetGammaRamp 函式的特製長度或索引值，造成拒絕服務 (當機) 且可能執行任意程式碼。
 (CVE-2013-2001)

- X.org libXcursor 1.1.13 版和其之前版本中有整數溢位，會允許 X 伺服器透過與
 _XcursorFileHeaderCreate 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-2003)

- X.org libXtst 1.2.1 版和其之前版本中有整數溢位，會允許 X 伺服器透過與 XRecordGetContext 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-2063)

- X.org libxcb 1.9 版和其之前版本中有整數溢位，會允許 X 伺服器透過與 read_packet 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-2064)

- X.org libXv 1.0.7 版和其之前版本中有緩衝區溢位，會允許 X 伺服器透過 XvQueryPortAttributes 函式的特製長度或索引值，造成拒絕服務 (當機) 且可能執行任意程式碼。
 (CVE-2013-2066)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 1.11.2 版之前的 X.Org xserver 中，os/utils.c 的 LockServer 函式允許本機使用者透過對鎖定暫存檔發動符號連結攻擊來確定任意檔案存在與否，如若檔案存在則採用的處理方式會有所不同。(CVE-2011-4028)

  - 在 1.11.2 版之前的 X.Org xserver 中，os/utils.c 的 LockServer 函式允許本機使用者透過對鎖定暫存檔發動符號連結攻擊，將任意檔案的權限變更為 444 並讀取這些檔案，且可能造成拒絕服務 (已移除的執行權限)。(CVE-2011-4029)

ID	名稱	嚴重性
86462	Solaris 9 (x86) ： 152078-51	high
86461	Solaris 9 (sparc) ： 152077-51	high
86460	Solaris 9 (sparc) ： 152076-51	high
86459	Solaris 8 (x86) : 152079-51	high
86458	Solaris 8 (x86) : 152078-51	high
86457	Solaris 8 (sparc) ： 152077-51	high
86456	Solaris 8 (sparc) ： 152076-51	high
86455	Solaris 10 (x86)：152079-15	high
86454	Solaris 10 (x86)：152078-15	high
86453	Solaris 10 (sparc) : 152077-15	high
86452	Solaris 10 (sparc) : 152076-15	high
85734	Solaris 10 (sparc)：151597-05 (已過時)	medium
84807	Oracle Solaris 重要修補程式更新：ldoms (SRU11_2_11_5_0)	medium
84760	Oracle Solaris 重要修補程式更新：jul2015_SRU11_2_11_5_0	medium
84759	Oracle Solaris 重要修補程式更新：jul2015_SRU11_2_10_5_0	high
84722	Solaris 10 (x86)︰150833-12 (已過時)	high
84721	Solaris 10 (sparc)：150832-12 (已過時)	high
83541	Solaris 10 (x86)︰148310-08 (已過時)	high
83539	Solaris 10 (sparc)：148309-08 (已過時)	high
82818	Oracle Solaris 重要修補程式更新：apr2015_SRU11_2_9_5_0	medium
82817	Oracle Solaris 重要修補程式更新：apr2015_SRU11_2_8_5_0	high
82764	Solaris 10 (x86)︰151720-01 (已過時)	high
82763	Solaris 10 (x86)︰151718-01 (已過時)	high
82762	Solaris 10 (sparc)：151719-01 (已過時)	high
82537	Solaris 10 (x86)：119060-45	high
82536	Solaris 10 (sparc) : 119059-46	high
80942	Oracle Solaris 重要修補程式更新：jan2015_SRU9_5	medium
80941	Oracle Solaris 重要修補程式更新：jan2015_SRU11_2_6_4_0	medium
80940	Oracle Solaris 重要修補程式更新：jan2015_SRU11_2_4_6_0	medium
80939	Oracle Solaris 重要修補程式更新：jan2015_SRU11_2_3_5_0	medium
80938	Oracle Solaris 重要修補程式更新：jan2015_SRU11_1_16_5_0	medium
80937	Oracle Solaris 重要修補程式更新：jan2015_SRU11_1_15_4_0	medium
80936	Oracle Solaris 重要修補程式更新：jan2015_SRU11_1_11_4_0	medium
80935	Oracle Solaris 重要修補程式更新：jan2015_SRU10_5a	high
80934	Oracle Solaris 第三方修補程式更新：ntp (multiple_vulnerabilities_in_ntp)	high
80884	Solaris 9 (sparc) ： 144220-15	medium
80850	Solaris 10 (x86)：151673-03	medium
80849	Solaris 10 (x86)︰150120-04 (已過時)	high
80848	Solaris 10 (x86)︰148882-03 (已過時)	high
80847	Solaris 10 (sparc)：151755-02 (已過時)	high
80846	Solaris 10 (sparc)：151672-03 (已過時)	medium
80845	Solaris 10 (sparc)：150119-04 (已過時)	high
80844	Solaris 10 (sparc)：148881-03 (已過時)	high
80824	Oracle Solaris 第三方修補程式更新：xpdf (cve_2012_2142_arbitrary_code)	high
80823	Oracle Solaris 第三方修補程式更新：xorg (multiple_vulnerabilities_in_x_org2)	high
80822	Oracle Solaris 第三方修補程式更新：xorg (multiple_vulnerabilities_in_x_org1)	medium
80821	Oracle Solaris 第三方修補程式更新：xorg (cve_2013_4396_use_after)	medium
80820	Oracle Solaris 第三方修補程式更新：xorg (cve_2013_6462_buffer_errors)	high
80819	Oracle Solaris 第三方修補程式更新：xorg (multiple_vulnerabilities_in_x_org)	medium
80818	Oracle Solaris 第三方修補程式更新：xorg (cve_2011_4028_information_disclosure)	low

偵測

Nessus 的 Solaris Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

high

medium

medium

medium

high

high

high

high

high

medium

high

high

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

high

high

medium

medium

high

high

high

medium

high

high

high

high

medium

medium

high

medium

low