远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 在 1.14.31 之前的 dpkg 和 1.15.x 之前的 dpkg 中，dpkg-source 中的目录遍历漏洞允许受用户协助的远程攻击者通过 source-format 3.0 程序包的补丁中的目录遍历序列来修改任意文件。(CVE-2010-1679)

  - 2.6.1 和较早版本的 GNU 补丁中 util.c 中的目录遍历漏洞允许受用户协助的远程攻击者通过以 ..（点点）或完整路径名指定的文件名来创建或覆盖任意文件，此问题与 CVE-2010-1679 有关。(CVE-2010-4651)

检测

Oracle Solaris 第三方修补程序更新：gnu-patch (multiple_vulnerabilities_in_gnu_patch)

medium Nessus 插件 ID 80626

未找到变更日志