This Solaris system is missing necessary patches to address critical security updates :

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: SMB server kernel     module). The supported version that is affected is 11.
    Easily exploitable vulnerability requiring logon to     Operating System. Successful attack of this     vulnerability can result in unauthorized Operating     System hang or frequently repeatable crash (complete     DOS). (CVE-2014-4275)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Common Internet     File System(CIFS)). The supported version that is     affected is 11. Easily exploitable vulnerability allows     successful unauthenticated network attacks via CIFS.
    Successful attack of this vulnerability can result in     unauthorized update, insert or delete access to some     Solaris accessible data as well as read access to a     subset of Solaris accessible data and ability to cause a     partial denial of service (partial DOS) of Solaris.
    (CVE-2014-4276)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Automated Install     Engine). The supported version that is affected is 11.
    Easily exploitable vulnerability allows successful     unauthenticated network attacks via HTTP. Successful     attack of this vulnerability can result in unauthorized     read access to a subset of Solaris accessible data.
    (CVE-2014-4277)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: IPS transfer     module). The supported version that is affected is 11.
    Easily exploitable vulnerability requiring logon to     Operating System. Successful attack of this     vulnerability can result in unauthorized update, insert     or delete access to some Solaris accessible data as well     as read access to a subset of Solaris accessible data     and ability to cause a partial denial of service     (partial DOS) of Solaris. (CVE-2014-4280)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Automated Install     Engine). The supported version that is affected is 11.
    Difficult to exploit vulnerability allows successful     unauthenticated network attacks via SSL/TLS. Successful     attack of this vulnerability can result in unauthorized     read access to a subset of Solaris accessible data.
    (CVE-2014-4283)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Kernel/X86). The     supported version that is affected is 11. Easily     exploitable vulnerability requiring logon to Operating     System. Successful attack of this vulnerability can     result in unauthorized Operating System takeover     including arbitrary code execution. (CVE-2014-4282)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: IPS transfer     module). The supported version that is affected is 11.
    Difficult to exploit vulnerability requiring logon to     Operating System. Successful attack of this     vulnerability can result in unauthorized update, insert     or delete access to some Solaris accessible data as well     as read access to a subset of Solaris accessible data     and ability to cause a partial denial of service     (partial DOS) of Solaris. (CVE-2014-4284)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Archive Utility).
    The supported version that is affected is 11. Easily     exploitable vulnerability requiring logon to Operating     System plus additional login/authentication to component     or subcomponent. Successful attack of this vulnerability     can escalate attacker privileges resulting in     unauthorized Operating System takeover including     arbitrary code execution. (CVE-2014-6470)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Zone Framework).
    Supported versions that are affected are 10 and 11.
    Easily exploitable vulnerability requiring logon to     Operating System. Successful attack of this     vulnerability can result in unauthorized Operating     System takeover including arbitrary code execution.
    Note: For Solaris 10, it only applies to SPARC systems     with Solaris 8 and Solaris 9 branded zones.
    (CVE-2014-6473)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: SMB server user     component). The supported version that is affected is     11. Easily exploitable vulnerability allows successful     unauthenticated network attacks via SMB. Successful     attack of this vulnerability can result in unauthorized     ability to cause a partial denial of service (partial     DOS) of Solaris. (CVE-2014-6490)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Kernel). The     supported version that is affected is 11. Easily     exploitable vulnerability requiring logon to Operating     System. Successful attack of this vulnerability can     result in unauthorized Operating System hang or     frequently repeatable crash (complete DOS).
    (CVE-2014-6497)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: SSH). The     supported version that is affected is 11. Easily     exploitable vulnerability requiring logon to Operating     System. Successful attack of this vulnerability can     result in unauthorized read access to a subset of     Solaris accessible data. (CVE-2014-6501)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Hermon HCA PCIe     driver). The supported version that is affected is 11.
    Very difficult to exploit vulnerability allows     successful unauthenticated network attacks via None, but     can only be launched from an adjacent network.
    Successful attack of this vulnerability can result in     unauthorized Operating System takeover including     arbitrary code execution. (CVE-2014-6529)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle Sun Systems Products Suite の Solaris コンポーネントにある脆弱性（サブコンポーネント：カーネルモジュールの SMB サーバー）。サポートされているバージョンで影響を受けるのは 11 です。
 容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性の攻撃が成功すると、権限がないオペレーティングシステムをハングさせることや、頻繁にクラッシュを繰り返すことができるようになります（完全な DOS）。（CVE-2014-4275）

- Oracle Sun Systems Products Suite の Solaris コンポーネントにある脆弱性（サブコンポーネント：Common Internet File System（CIFS））。サポートされているバージョンで影響を受けるのは 11 です。容易に悪用できる脆弱性は、CIFS で認証されていないネットワーク攻撃を成功させることが可能です。
 この脆弱性を利用した攻撃が成功すると、認証されていない更新や一部の Solaris アクセス可能データの挿入または削除、Solaris アクセス可能データの一部に対する読み取りアクセス、および Solaris の部分的サービス拒否（DOS の一部）を引き起こす可能性があります。
 （CVE-2014-4276）

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：Automated Install Engine）。サポートされているバージョンで影響を受けるのは 11 です。
 容易に悪用できる脆弱性は、 HTTP で認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性に対する攻撃が成功すると、Solaris がアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。
 （CVE-2014-4277）

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性 (サブコンポーネント：IPS 転送モジュール）。サポートされているバージョンで影響を受けるのは 11 です。
 容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性を利用した攻撃が成功すると、認証されていない更新や一部の Solaris アクセス可能データの挿入または削除、Solaris アクセス可能データの一部に対する読み取りアクセス、および Solaris の部分的サービス拒否（DOS の一部）を引き起こす可能性があります。（CVE-2014-4280）

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：Automated Install Engine）。サポートされているバージョンで影響を受けるのは 11 です。
 悪用に困難な脆弱性は、 SSL/TLS で認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性に対する攻撃が成功すると、Solaris がアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。
 （CVE-2014-4283）

- Oracle Sun Systems Products Suite の Solaris コンポーネントにある脆弱性（サブコンポーネント：カーネル/X86）。サポートされているバージョンで影響を受けるのは 11 です。容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性により攻撃が成功すると、任意のコードの実行を含むオペレーティングシステムのテイクオーバーが権限なしに引き起こされる可能性があります。（CVE-2014-4282）

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性 (サブコンポーネント：IPS 転送モジュール）。サポートされているバージョンで影響を受けるのは 11 です。
 悪用に困難な脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性を利用した攻撃が成功すると、認証されていない更新や一部の Solaris アクセス可能データの挿入または削除、Solaris アクセス可能データの一部に対する読み取りアクセス、および Solaris の部分的サービス拒否（DOS の一部）を引き起こす可能性があります。（CVE-2014-4284）

- Oracle Sun Systems Products Suite の Solaris コンポーネントにある脆弱性（サブコンポーネント：アーカイブユーティリティ）。
 サポートされているバージョンで影響を受けるのは 11 です。容易に悪用できる脆弱性は Operating System ログオンを必要とし、その上コンポーネントもしくはサブコンポーネントに追加ログイン/認証を必要とします。この脆弱性の攻撃が成功すると、攻撃者の権限が昇格し、その結果、権限のないオペレーティングシステムのテイクオーバー（任意のコードの実行を含む）が発生することがあります。（CVE-2014-6470）

- Oracle Sun Systems Products Suite の Solaris コンポーネントにある脆弱性（サブコンポーネント：Zone Framework）。
 サポートされているバージョンで影響を受けるのは、 10 および 11 です。
 容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性により攻撃が成功すると、任意のコードの実行を含むオペレーティングシステムのテイクオーバーが権限なしに引き起こされる可能性があります。
 注：Solaris 10 では、Solaris 8 と Solaris 9 のブランドゾーンのある SPARC システムにのみ適用されます。
 （CVE-2014-6473）

- Oracle Sun Systems Products Suite の Solaris コンポーネントにある脆弱性（サブコンポーネント：SMB サーバーユーザーコンポーネント）。サポートされているバージョンで影響を受けるのは 11 です。容易に悪用できる脆弱性は、SMB で認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性により攻撃が成功すると、 Solaris の部分的のサービス拒否（部分的 DOS）が権限なしに引き起こされる可能性があります。（CVE-2014-6490）

Oracle Sun システム製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：カーネル）。サポートされているバージョンで影響を受けるのは 11 です。容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性の攻撃が成功すると、権限がないオペレーティングシステムをハングさせることや、頻繁にクラッシュを繰り返すことができるようになります（完全な DOS）。
 （CVE-2014-6497）

Oracle Sun システム製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：SSH）。サポートされているバージョンで影響を受けるのは 11 です。容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性に対する攻撃が成功すると、Solaris がアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。（CVE-2014-6501）

- Oracle Sun Systems Products Suite の Solaris コンポーネントにある脆弱性（サブコンポーネント：Hermon HCA PCIe ドライバー）。サポートされているバージョンで影響を受けるのは 11 です。
 悪用に非常に困難な脆弱性は、None で認証されていないネットワーク攻撃を成功させることが可能ですが、隣接するネットワークからのみ立ち上げることが可能です。
 この脆弱性により攻撃が成功すると、任意のコードの実行を含むオペレーティングシステムのテイクオーバーが権限なしに引き起こされる可能性があります。（CVE-2014-6529）

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：SMB server kernel module)。受影響的支援版本是 11。
    易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。(CVE-2014-4275)

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Common Internet File System(CIFS))。受影響的支援版本是 11。容易受到惡意利用的弱點可能會讓攻擊者透過 CIFS，成功發動未經驗證的網路攻擊。
    成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 Solaris 資料的存取權，以及可供存取之 Solaris 資料的子集讀取存取權，並可能造成 Solaris 部分拒絕服務 (部分 DOS)。
    (CVE-2014-4276)

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Automated Install Engine)。受影響的支援版本是 11。
    容易受到惡意利用的弱點可能會讓攻擊者透過 HTTP，成功發動未經驗證的網路攻擊。成功攻擊此弱點可能導致未經授權地讀取存取可供存取之 Solaris 資料的子集。
    (CVE-2014-4277)

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：IPS transfer module)。受影響的支援版本是 11。
    易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些 Solaris 可存取資料，以及讀取存取 Solaris 可存取資料的子集，並能夠造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2014-4280)

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Automated Install Engine)。受影響的支援版本是 11。
    難以惡意利用的弱點，允許透過 SSL/TLS 成功發動未經驗證的網路攻擊。成功攻擊此弱點可能導致未經授權地讀取存取可供存取之 Solaris 資料的子集。
    (CVE-2014-4283)

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel/X86). 受影響的支援版本是 11。易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權的作業系統接管，包括任意程式碼執行。(CVE-2014-4282)

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：IPS transfer module)。受影響的支援版本是 11。
    難以利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些 Solaris 可存取資料，以及讀取存取 Solaris 可存取資料的子集，並能夠造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2014-4284)

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Archive Utility)。
    受影響的支援版本是 11。易於惡意利用的弱點，需要登入作業系統加上對元件或子元件的其他登入/驗證。成功攻擊此弱點可提升攻擊者權限，進而導致未經授權的作業系統接管，包括任意程式碼執行。(CVE-2014-6470)

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Zone Framework)。
    受影響的支援版本是 10 和 11。
    易於惡意利用的弱點，需要登入作業系統。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。
    注意：若為 Solaris 10，此只適用於具有 Solaris 8 和 Solaris 9 標記區域的 SPARC 系統。
    (CVE-2014-6473)

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：SMB server user component)。受影響的支援版本是 11。容易遭惡意利用的弱點允許攻擊者透過 SMB，成功發動未經驗證的網路攻擊。成功攻擊此弱點可導致未經授權即可造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2014-6490)

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 11。易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。
    (CVE-2014-6497)

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：SSH)。受影響的支援版本是 11。易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權地讀取存取 Solaris 可存取資料的子集。(CVE-2014-6501)

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Hermon HCA PCIe driver)。受影響的支援版本是 11。
    非常難以惡意利用的弱點允許透過 None 成功發動未經驗證的網路攻擊，但只能從鄰近的網路發動。
    成功攻擊此弱點可導致未經授權的作業系統接管，包括任意程式碼執行。(CVE-2014-6529)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：

  - Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：SMB 服务器内核模块）。支持的版本中受影响的是 11。
    可轻松利用的漏洞，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下挂起操作系统，或者频繁出现崩溃（完整 DOS）。(CVE-2014-4275)

  - Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：Common Internet File System(CIFS)）。支持的版本中受影响的是 11。这一漏洞很容易被利用，允许通过 CIFS 成功发动未经认证的网络攻击。
    成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，以及部分 Solaris 可访问数据的读取权限，并且可造成 Solaris 部分拒绝服务（部分 DOS）。
    (CVE-2014-4276)

  - Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：Automated Install Engine）。支持的版本中受影响的是 11。
    可轻松利用的漏洞，允许通过 HTTP 成功发动未经身份验证的网络攻击。成功攻击此漏洞可导致对部分 Solaris 可访问数据进行未授权的读取访问。
    (CVE-2014-4277)

  - Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：IPS transfer module）。支持的版本中受影响的是 11。
    可轻松利用的漏洞，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，以及部分 Solaris 可访问数据的读取权限，并且可造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2014-4280)

  - Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：Automated Install Engine）。支持的版本中受影响的是 11。
    难以利用的漏洞允许通过 SSL/TLS 成功进行未经身份验证的网络攻击。成功攻击此漏洞可导致对部分 Solaris 可访问数据进行未授权的读取访问。
    (CVE-2014-4283)

  - Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：Kernel/X86）。支持的版本中受影响的是 11。可轻松利用的漏洞，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下接管操作系统，包括执行任意代码。(CVE-2014-4282)

  - Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：IPS transfer module）。支持的版本中受影响的是 11。
    难以利用的漏洞，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，以及部分 Solaris 可访问数据的读取权限，并且可造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2014-4284)

  - Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：存档实用工具）。
    支持的版本中受影响的是 11。可轻松利用的漏洞，需要登录操作系统，以及登录/身份验证到组件或子组件。成功攻击此漏洞可升级攻击者的权限，从而导致在未经授权的情况下接管操作系统，包括执行任意代码。(CVE-2014-6470)

  - Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：Zone Framework）。
    支持的版本中受影响的是 10 和 11。
    可轻松利用的漏洞，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权地接管操作系统，包括执行任意代码。
    注意：对于 Solaris 10，它只适用于具有 Solaris 8 和 Solaris 9 品牌区域的 SPARC 系统。
    (CVE-2014-6473)

  - Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：SMB 服务器用户组件）。支持的版本中受影响的是 11。这一漏洞很容易被利用，允许通过 SMB 成功发动未经认证的网络攻击。成功攻击此漏洞可导致在未经授权的情况下造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2014-6490)

  - Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 11。可轻松利用的漏洞，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下挂起操作系统，或者频繁出现崩溃（完整 DOS）。
    (CVE-2014-6497)

  - Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：SSH）。支持的版本中受影响的是 11。可轻松利用的漏洞，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下读取访问部分 Solaris 可访问数据。(CVE-2014-6501)

  - Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：Hermon HCA PCIe 驱动程序）。支持的版本中受影响的是 11。
    很难利用的漏洞，允许通过 None 成功进行未经认证的网络攻击，但只能从相邻网络发起。
    成功攻击此漏洞可导致在未经授权的情况下接管操作系统，包括执行任意代码。(CVE-2014-6529)

ID	名稱	產品	系列	已發布	已更新	嚴重性
78462	Oracle Solaris Critical Patch Update : oct2014_11_2SRU0	Nessus	Solaris Local Security Checks	2014/10/15	2022/8/11	high
78462	Oracle Solaris 重要パッチ更新：oct2014_11_2SRU0	Nessus	Solaris Local Security Checks	2014/10/15	2022/8/11	high
78462	Oracle Solaris 重要修補程式更新：oct2014_11_2SRU0	Nessus	Solaris Local Security Checks	2014/10/15	2022/8/11	high
78462	Oracle Solaris 关键修补程序更新：oct2014_11_2SRU0	Nessus	Solaris Local Security Checks	2014/10/15	2022/8/11	high

偵測

搜尋 Plugin

high

high

high

high