Oracle Solaris 关键修补程序更新：jul2016_SRU11_3_9_4_0

medium Nessus 插件 ID 92455

语言：

简介

远程 Solaris 系统缺少 CPU jul2016 的安全修补程序。

描述

此 Solaris 系统缺少处理关键安全更新所必需的修补程序：

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Verified Boot）。
支持版本的版本中受影响的是 11.3。可轻松利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Solaris 数据。(CVE-2016-5452)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Verified Boot）。
支持版本的版本中受影响的是 11.3。
难以利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。虽然漏洞位于 Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可在未经授权的情况下导致 Solaris 操作系统挂起，或者频繁出现崩溃（完整 DOS），以及更新、插入或删除某些 Solaris 可访问数据的访问权限。
(CVE-2016-5454)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Kernel）。支持版本的版本中受影响的是 11.3。可轻松利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。(CVE-2016-5471)