SunOS 5.10_x86：Tomcat 8 修補程式。上次由 Sun 更新此修補程式的日期：2019 年 7 月 15 日

SunOS 5.10_x86：rsync 修補程式。上次由 Sun 更新此修補程式的日期：2019 年 7 月 15 日

SunOS 5.10_x86：OpenSSL 1.0.2 修補程式。上次由 Sun 更新此修補程式的日期：2019 年 7 月 15 日

Oracle Sun Systems Products Suite 之 Oracle Solaris 元件中的弱點 (子元件：Automount)。受影響的支援版本是 11.4 和 10。攻擊此弱點有一定的技術難度，能夠透過 NFS 存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Oracle Solaris 資料的存取權，以及讀取可供存取之 Oracle Solaris 資料子集的存取權。

SunOS 5.10_x86：ImageMagick 修補程式。上次由 Sun 更新此修補程式的日期：2019 年 7 月 15 日

SunOS 5.10_x86：XML 和 XSLT 程式庫修補程式。上次由 Sun 更新此修補程式的日期：2019 年 7 月 15 日

Oracle Sun Products Suite 之 Solaris 元件中的弱點 (子元件：Bind 套件的 Bind/Postinstall 指令碼)。受影響的支援版本是 10 版。非常難以遭到惡意利用的弱點，需要登入作業系統加上對元件或子元件的其他登入/驗證。若成功攻擊此弱點，可能使攻擊者權限升級而發生未授權作業系統接管，包括任意程式碼執行。

Oracle Sun Systems Products Suite 之 Oracle Solaris 元件中的弱點 (子元件：Common Desktop Environment)。受影響的支援版本是 10 版。此弱點可輕易攻擊成功，低權限攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。雖然弱點位於 Oracle Solaris 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Oracle Solaris。

Oracle Sun Systems Products Suite 之 Oracle Solaris 元件中的弱點 (子元件：Filesystem)。受影響的支援版本是 11.4 和 10。此弱點可輕易攻擊成功，低權限攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致接管 Oracle Solaris。

SunOS 5.10：Apache 2.4 修補程式。上次由 Sun 更新此修補程式的日期：2019 年 7 月 15 日

SunOS 5.10：Tomcat 8 修補程式。上次由 Sun 更新此修補程式的日期：2019 年 7 月 15 日

SunOS 5.10：rsync 修補程式。上次由 Sun 更新此修補程式的日期：2019 年 7 月 15 日

SunOS 5.10：OpenSSL 1.0.2 修補程式。上次由 Sun 更新此修補程式的日期：2019 年 7 月 15 日

SunOS 5.10：ImageMagick 修補程式。上次由 Sun 更新此修補程式的日期：2019 年 7 月 15 日

SunOS 5.10：XML 和 XSLT 程式庫修補程式。上次由 Sun 更新此修補程式的日期：2019 年 7 月 15 日

SunOS 5.10_x86：Ant 修補程式。上次由 Sun 更新此修補程式的日期：2019 年 7 月 10 日

SunOS 5.10：Ant 修補程式。上次由 Sun 更新此修補程式的日期：2019 年 7 月 10 日

此 Solaris 系統缺少可解決重大安全性更新版套件必要修補程式：- Oracle Sun Systems Products Suite 之 Oracle Solaris 元件中的弱點 (子元件：IPS Package Manager)。受影響的支援版本是 11 版。此弱點可輕易攻擊成功，能夠透過 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Oracle Solaris。成功攻擊此弱點可能會導致在未經授權的情況下讀取部分 Oracle Solaris 可存取資料。(CVE-2019-2704)

此 Solaris 系統缺少可解決重大安全性更新版套件必要修補程式：- Oracle Sun Systems Products Suite 之 Oracle Solaris 元件中的弱點 (子元件：File Locking Services)。受影響的支援版本是 11 版。此弱點可輕易攻擊成功，低權限攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。成功攻擊此弱點可導致未經授權即可造成 Oracle Solaris 部分拒絕服務 (部分 DOS)。(CVE-2019-2577)

SunOS 5.10_x86：OpenSSL 1.0.2 修補程式。上次由 Sun 更新此修補程式的日期：2019 年 4 月 15 日

Oracle Sun Systems Products Suite 之 Oracle Solaris 元件中的弱點 (子元件：SunSSH)。受影響的支援版本是 10 版。攻擊此弱點有一定的技術難度，能夠透過 SSH 存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有 Oracle Solaris 可存取資料。

SunOS 5.10_x86：Kerberos 修補程式。上次由 Sun 更新此修補程式的日期：2019 年 4 月 15 日

SunOS 5.10_x86：SunFreeware ntp 修補程式。上次由 Sun 更新此修補程式的日期：2019 年 4 月 15 日

SunOS 5.10：OpenSSL 1.0.2 修補程式。上次由 Sun 更新此修補程式的日期：2019 年 4 月 15 日

SunOS 5.10：Kerberos 修補程式。上次由 Sun 更新此修補程式的日期：2019 年 4 月 15 日

SunOS 5.10：SunFreeware ntp 修補程式。上次由 Sun 更新此修補程式的日期：2019 年 4 月 15 日

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

  - Oracle Sun Systems Products Suite 之 Oracle Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 11。此弱點可輕易攻擊成功，能夠透過 TCP 存取網路的未經驗證攻擊者可藉以入侵 Oracle Solaris。若成功攻擊此弱點，可能未經授權即能夠導致 Oracle Solaris 懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2437)

  - Oracle Sun Systems Products Suite 之 Oracle Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 11。難以惡意利用的弱點，允許低權限攻擊者登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。雖然弱點位於 Oracle Solaris 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，未經授權即可存取重要資料，或完整存取所有可供存取的 Oracle Solaris 資料。(CVE-2018-3646)

  - Oracle Communications Applications 的 Oracle Communications LSMS 產品中的弱點（元件：
    Kernel)。受影響的支援版本是 13.0-13.3。此弱點非常容易遭到惡意利用，低權限攻擊者可利用此弱點登入 Oracle Communications LSMS 執行所在的基礎結構以入侵 Oracle Communications LSMS。若成功攻擊此弱點，可導致未經授權即可存取重要資料，或完整存取所有可供存取的 Oracle Communications LSMS 資料。CVSS 3.1 Base Score 5.5 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)。
    (CVE-2018-3639)

此 Solaris 系統缺少可解決重大安全性更新版套件必要修補程式：- Oracle Sun Systems Products Suite 之 Oracle Solaris 元件中的弱點 (子元件：LDoms IO)。受影響的支援版本是 10 和 11。此弱點可輕易攻擊成功，未經授權的攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。成功攻擊此弱點可導致未經授權即可造成 Oracle Solaris 部分拒絕服務 (部分 DOS)。(CVE-2019-2545)

此 Solaris 系統缺少可解決重大安全性更新版套件必要修補程式：- Oracle Sun Systems Products Suite 之 Oracle Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 10 和 11。此弱點可輕易攻擊成功，能夠透過 KSSL 存取網路的未經驗證攻擊者可藉以入侵 Oracle Solaris。成功攻擊此弱點可能會導致在未經授權的情況下讀取部分 Oracle Solaris 可存取資料。(CVE-2019-2543) - Oracle Sun Systems Products Suite 之 Oracle Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 10 和 11。此弱點可輕易攻擊成功，未經授權的攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。成功攻擊此弱點可能會導致在未經授權的情況下讀取部分 Oracle Solaris 可存取資料。(CVE-2019-2544)

JavaSE 8_x86：更新 202 修補程式 (等同於 JDK 8u202)，64 位元。上次由 Sun 更新此修補程式的日期：2019 年 1 月 14 日

Oracle Sun Systems Products Suite 之 Oracle Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 10 和 11。此弱點可輕易攻擊成功，未經授權的攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。成功攻擊此弱點可能會導致在未經授權的情況下讀取部分 Oracle Solaris 可存取資料。

Oracle Sun Systems Products Suite 之 Oracle Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 10 和 11。此弱點可輕易攻擊成功，能夠透過 KSSL 存取網路的未經驗證攻擊者可藉以入侵 Oracle Solaris。成功攻擊此弱點可能會導致在未經授權的情況下讀取部分 Oracle Solaris 可存取資料。

Oracle Sun Systems Products Suite 之 Oracle Solaris 元件中的弱點 (子元件：DHCP Client)。受影響的支援版本是 10 版。難以惡意利用的弱點允許可存取附加在 Oracle Solaris 執行所在硬體上的實體通訊區段的未經授權攻擊者入侵 Oracle Solaris。成功攻擊此弱點可導致接管 Oracle Solaris。

SunOS 5.10_x86：ImageMagick 修補程式。上次由 Sun 更新此修補程式的日期：2019 年 1 月 14 日

JavaSE 8：更新 202 修補程式 (等同於 JDK 8u202)，64 位元。上次由 Sun 更新此修補程式的日期：2019 年 1 月 14 日

Oracle Sun Systems Products Suite 之 Oracle Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 10 和 11。此弱點可輕易攻擊成功，未經授權的攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。成功攻擊此弱點可能會導致在未經授權的情況下讀取部分 Oracle Solaris 可存取資料。Oracle Sun Systems Products Suite 之 Oracle Solaris 元件中的弱點 (子元件：LDoms IO)。受影響的支援版本是 10 和 11。此弱點可輕易攻擊成功，未經授權的攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。成功攻擊此弱點可導致未經授權即可造成 Oracle Solaris 部分拒絕服務 (部分 DOS)。

SunOS 5.10：ImageMagick 修補程式。上次由 Sun 更新此修補程式的日期：2019 年 1 月 14 日

此 Solaris 系統缺少可解決重大安全性更新版套件必要修補程式：- Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 11.4 版。可輕鬆惡意利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定來危害 Solaris。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Solaris 資料。(CVE-2016-5244) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 11.4 版。可輕鬆惡意利用的弱點允許低權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。若成功攻擊此弱點，可能導致 Solaris 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2015-6937) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：RPC)。受影響的支援版本是 10 和 11.4。可輕鬆惡意利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 Portmap v3 來危害 Solaris。成功攻擊此弱點可導致未經授權即可造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2018-3172)

此 Solaris 系統缺少可解決重大安全性更新版套件必要修補程式：- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Remote Administration Daemon (RAD))。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定來危害 Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Solaris 資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Solaris 的可存取資料。(CVE-2018-3273) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：LibKMIP)。受影響的支援版本是 11.3 版。難以惡意利用的弱點允許具有網路存取權的未經授權攻擊者透過多個通訊協定來危害 Solaris。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Solaris 資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Solaris 的可存取資料。(CVE-2018-3275) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel Zones Virtualized NIC Driver)。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點，允許未經授權的攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。若成功攻擊此弱點，可能導致 Solaris 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2018-3272) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點，允許低權限的攻擊者透過 SMB 來危害 Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可能導致 Solaris 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2018-3274) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Sudo)。受影響的支援版本是 11.3 版。難以惡意利用的弱點允許具有網路存取權的未經授權攻擊者透過多個通訊協定來危害 Solaris。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 Solaris 資料的存取權，未授權讀取可供存取之 Solaris 資料子集的存取權，以及造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2018-3263) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：LFTP)。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 FTP 來危害 Solaris。成功攻擊此弱點可能導致未經授權地讀取可供存取之 Solaris 資料子集的存取權。(CVE-2018-3267) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel Zones)。受影響的支援版本是 11.3 版。難以惡意利用的弱點允許高權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。雖然弱點位於 Solaris 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，可能導致 Solaris 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2018-3271) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：SMB Server)。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 SMB 來危害 Solaris。成功攻擊此弱點可導致未經授權即可造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2018-3268) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Zones)。受影響的支援版本是 11.3 版。難以惡意利用的弱點允許未經驗證的攻擊者登入 Solaris 執行用以危害 Solaris 的基礎結構。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 Solaris 資料的存取權，未授權讀取可供存取之 Solaris 資料子集的存取權，以及造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2018-3265) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點允許低權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。成功攻擊此弱點可能導致未經授權的更新、插入或刪除某些可供存取之 Solaris 資料的存取權和未經授權的能力，並可能造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2018-3264) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：SMB Server)。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點，允許低權限的攻擊者透過 SMB 來危害 Solaris。成功攻擊此弱點可導致未經授權即可造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2018-3269) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Verified Boot)。受影響的支援版本是 11.3 版。難以惡意利用的弱點允許高權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 Solaris 資料的存取權，未授權讀取可供存取之 Solaris 資料子集的存取權，以及造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2018-3266) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 11.3 版。難以惡意利用的弱點允許高權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2018-3270)

此 Solaris 系統缺少可解決重大安全性更新版套件必要修補程式：- Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 11.3 版。難以惡意利用的弱點允許低權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。成功攻擊此弱點可能導致未經授權地讀取可供存取之 Solaris 資料子集的存取權。(CVE-2018-2922)

JavaSE 7_x86：更新 201 修補程式 (等同於 JDK 7u201)，64 位元。上次由 Sun 更新此修補程式的日期：2018 年 10 月 15 日

JavaSE 7_x86：更新 201 修補程式 (等同於 JDK 7u201)。上次由 Sun 更新此修補程式的日期：2018 年 10 月 15 日

JavaSE 6_x86：更新 211 修補程式 (等同於 JDK 6u211)，64 位元。上次由 Sun 更新此修補程式的日期：2018 年 10 月 15 日

ID	名稱	嚴重性
126732	Solaris 10 (x86)：152511-08	high
126731	Solaris 10 (x86)：152249-02	high
126730	Solaris 10 (x86)：151913-15	high
126729	Solaris 10 (x86)：150380-02	medium
126728	Solaris 10 (x86)：136883-10	high
126727	Solaris 10 (x86)：125732-15	critical
126726	Solaris 10 (x86)：119784-42	medium
126725	Solaris 10 (sparc)：153060-01	high
126724	Solaris 10 (sparc)：153056-01	high
126723	Solaris 10 (sparc)：152643-07	high
126722	Solaris 10 (sparc)：152510-08	high
126721	Solaris 10 (sparc)：152248-02	high
126720	Solaris 10 (sparc)：151912-15	high
126719	Solaris 10 (sparc)：150379-02	medium
126718	Solaris 10 (sparc)：136882-10	high
126717	Solaris 10 (sparc)：125731-15	critical
126716	Solaris 10 (sparc)：119783-42	medium
126616	Solaris 10 (x86)：144995-04	medium
126615	Solaris 10 (sparc)：144994-04	medium
124154	Oracle Solaris 重要修補程式更新：apr2019_SRU11_4_8_5_0	medium
124153	Oracle Solaris 重要修補程式更新：apr2019_SRU11_4_6_4_0	low
124080	Solaris 10 (x86)：151913-14	high
124079	Solaris 10 (x86)：148105-29	medium
124078	Solaris 10 (x86)：147794-23	high
124077	Solaris 10 (x86)：143726-12	high
124076	Solaris 10 (sparc)：151912-14	high
124075	Solaris 10 (sparc)：148104-29	medium
124074	Solaris 10 (sparc)：147793-23	high
124073	Solaris 10 (sparc)：143725-12	high
121223	Oracle Solaris 重要修補程式更新：jan2019_SRU11_4_3_5_0 (Foreshadow) (Spectre)	medium
121222	Oracle Solaris 重要修補程式更新：jan2019_SRU11_4_0_0_0	medium
121221	Oracle Solaris 重要修補程式更新：jan2019_SRU11_1_19_6_0	medium
121185	Solaris 10 (x86)：152928-02	high
121184	Solaris 10 (x86)：150401-64	medium
121183	Solaris 10 (x86)：150120-06	medium
121182	Solaris 10 (x86)：148310-10	high
121181	Solaris 10 (x86)：136883-09	high
121180	Solaris 10 (x86)：119784-41	medium
121179	Solaris 10 (sparc)：152927-02	high
121178	Solaris 10 (sparc)：150400-64	medium
121177	Solaris 10 (sparc)：150119-06	medium
121176	Solaris 10 (sparc)：148309-10	high
121175	Solaris 10 (sparc)：136882-09	high
121174	Solaris 10 (sparc)：119783-41	medium
118190	Oracle Solaris 重要修補程式更新：oct2018_SRU11_4_1_4_0	high
118189	Oracle Solaris 重要修補程式更新：oct2018_SRU11_4_0_0_0	high
118188	Oracle Solaris 重要修補程式更新：oct2018_SRU11_3_35_6_0	low
118140	Solaris 10 (x86)：152926-01	high
118139	Solaris 10 (x86)：152925-01	high
118138	Solaris 10 (x86)：152922-11	high

偵測

Nessus 的 Solaris Local Security Checks 系列

high

high

high

medium

high

critical

medium

high

high

high

high

high

high

medium

high

critical

medium

medium

medium

medium

low

high

medium

high

high

high

medium

high

high

medium

medium

medium

high

medium

medium

high

high

medium

high

medium

medium

high

high

medium

high

high

low

high

high

high