Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Libraries/Libc)。受到影響的支援版本是 8、 9、10 和 11。易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權即可造成 Solaris 部分拒絕服務 (部分 DOS)。

Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel/IPsec)。受影響的支援版本是 10。難以惡意利用的弱點，允許透過 TCP/IP 成功發動未經驗證之網路攻擊。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Solaris 資料的存取權。

Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：CPU 效能計數器驅動程式)。受影響的支援版本是 10。易於惡意利用的弱點，需要登入作業系統加上對元件或子元件的其他登入/驗證。成功攻擊此弱點可能會提升攻擊者的權限，從而導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。

Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Remote Execution Service)。受影響的支援版本是 10 和 11。難以利用的弱點，需要登入作業系統。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 Solaris 資料的存取權，以及可供存取之 Solaris 資料的子集讀取存取權，並可能造成 Solaris 部分拒絕服務 (部分 DOS)。

Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Libraries/Libc)。受到影響的支援版本是 8、 9、10 和 11。易於惡意利用的弱點，需要登入作業系統。若成功攻擊此弱點，可能導致 Solaris未經授權即可造成懸置或經常重複性當機 (完全 DOS)。

此外掛程式已過時，且已由個別的 147147 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

遠端主機上的 IBM Notes (之前稱為 Lotus Notes) 8.0.x / 8.5.x / 9.0.x 版本隨附於比 1.6 SR15 FP1 舊的 IBM Java 版本中。因此，其受到 2013 年 10 月和 2014 年 1 月 Oracle Java 重要修補程式更新公告中所述的弱點影響。

根據其版本，遠端主機上的 IBM Domino (前身為 IBM Lotus Domino) 是比 9.0.1 Fix Pack 1 (FP1) 舊的 9.x 版。因此受到以下弱點影響：

- 存在一個堆疊溢位問題，這是因為在編譯期間使用不安全的 ‘-z execstack’ 旗標所致，這可能有助於遠端攻擊者執行任意程式碼。
 請注意，此問題只會影響執行 Linux 之 32 位元主機上的安裝。(CVE-2014-0892)

- 請注意，2013 年 10 月和 2014 年 1 月版 Oracle Java CPU 中的修正，皆納入已修正的 IBM Java 版本中，而該 IBM Java 版本則納入已修正的 IBM Domino 版本中。(CVE-2013-0408、CVE-2013-3829、CVE-2013-4002、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5456、CVE-2013-5457、CVE-2013-5458、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5788、CVE-2013-5789、CVE-2013-5790、CVE-2013-5797、CVE-2013-5800、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5805、CVE-2013-5806、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5838、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5851、CVE-2013-5878、CVE-2013-5884、CVE-2013-5887、CVE-2013-5888、CVE-2013-5889、CVE-2013-5893、CVE-2013-5896、CVE-2013-5898、CVE-2013-5899、CVE-2013-5902、CVE-2013-5904、CVE-2013-5907、CVE-2013-5910、CVE-2014-0368、CVE-2014-0373、CVE-2014-0375、CVE-2014-0376、CVE-2014-0387、CVE-2014-0403、CVE-2014-0410、CVE-2014-0411、CVE-2014-0415、CVE-2014-0416、CVE-2014-0417、CVE-2014-0418、CVE-2014-0422、CVE-2014-0423、CVE-2014-0424、CVE-2014-0428、CVE-2014-0892)

遠端主機上的 IBM Domino (先前稱為 Lotus Domino) 8.0.x / 8.5.x / 9.0.x 版本隨附於比 1.6 SR15 FP1 舊的 IBM Java 版本。因此，其受到 2013 年 10 月和 2014 年 1 月 Oracle Java 重要修補程式更新公告中所述的弱點影響。

Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Libraries/Libc)。受到影響的支援版本是 8、 9、10 和 11。易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權即可造成 Solaris 部分拒絕服務 (部分 DOS)。

Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel/IPsec)。受影響的支援版本是 10。難以惡意利用的弱點，允許透過 TCP/IP 成功發動未經驗證之網路攻擊。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Solaris 資料的存取權。

Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：CPU 效能計數器驅動程式)。受影響的支援版本是 10。易於惡意利用的弱點，需要登入作業系統加上對元件或子元件的其他登入/驗證。成功攻擊此弱點可能會提升攻擊者的權限，從而導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。

Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Remote Execution Service)。受影響的支援版本是 10 和 11。難以利用的弱點，需要登入作業系統。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 Solaris 資料的存取權，以及可供存取之 Solaris 資料的子集讀取存取權，並可能造成 Solaris 部分拒絕服務 (部分 DOS)。

Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Libraries/Libc)。受到影響的支援版本是 8、 9、10 和 11。易於惡意利用的弱點，需要登入作業系統。若成功攻擊此弱點，可能導致 Solaris未經授權即可造成懸置或經常重複性當機 (完全 DOS)。

此外掛程式已過時，且已由個別的 147148 修補程式修訂版外掛程式取代，或已被認定為非安全性相關。

ID	名稱	產品	系列	已發布	已更新	嚴重性
64655	Solaris 10 (sparc)：147147-26 (已過時)	Nessus	Solaris Local Security Checks	2013/2/18	2021/1/14	medium
73970	IBM Notes 8.0.x / 8.5.x / 9.0.x 的 IBM Java < 1.6 SR15 FP1 多個弱點	Nessus	Windows	2014/5/12	2019/11/26	critical
73968	IBM Domino 9.x < 9.0.1 Fix Pack 1 多個弱點 (未經認證的檢查))	Nessus	Misc.	2014/5/12	2022/4/11	critical
73969	IBM Domino 8.0.x / 8.5.x / 9.0.x 含 IBM Java < 1.6 SR15 FP1 多個弱點 (經認證的檢查)	Nessus	Windows	2014/5/12	2019/11/26	critical
64659	Solaris 10 (x86)︰147148-26 (已過時)	Nessus	Solaris Local Security Checks	2013/2/18	2021/1/14	medium

偵測

搜尋 Plugin

medium

critical

critical

critical

medium