远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 1.11.2 之前的 X.Org xserver 的 os/utils.c 中的 LockServer 函数允许本地用户通过针对临时锁定文件（如果该文件存在则以不同方式进行处理）的符号链接攻击来确定任意文件是否存在。(CVE-2011-4028)

  - 1.11.2 之前的 X.Org xserver 的 os/utils.c 中的 LockServer 函数允许本地用户将任意文件的权限更改为 444，读取那些文件，并且可能通过针对临时锁定文件的符号链接攻击造成拒绝服务（已删除执行权限）。(CVE-2011-4029)

检测

Oracle Solaris 第三方修补程序更新：xorg (cve_2011_4028_information_disclosure)

low Nessus 插件 ID 80818

未找到变更日志