NSS_NSPR_JSS 3.17.2：NSPR 4.10.7 / NSS 3.1。Sun 上次更新此修补程序的日期：2015 年 2 月 19 日

NSS_NSPR_JSS 3.16：NSPR 4.10.4 / NSS 3.16。Sun 上次更新此修补程序的日期：2014 年 11 月 15 日

NSS_NSPR_JSS 3.13.1：NSPR 4.8.9 / NSS 3.13.1 / JSS 4.3.2。Sun 上次更新此修补程序的日期：2012 年 2 月 8 日

Evolution 1.4.6 修补程序。Sun 上次更新此修补程序的日期：2010 年 5 月 4 日

SunOS 5.10：libXpm 修补程序。Sun 上次更新此修补程序的日期：2017 年 6 月 15 日

SunOS 5.10：libXpm 修补程序。Sun 上次更新此修补程序的日期：2005 年 5 月 12 日

X11 6.6.2：Xsun 修补程序。Sun 上次更新此修补程序的日期：2017 年 3 月 9 日

X11 6.6.2：Xsun 修补程序。Sun 上次更新此修补程序的日期：2015 年 11 月 12 日

X11 6.6.2：Xsun 修补程序。Sun 上次更新此修补程序的日期：2015 年 7 月 13 日

X11 6.6.2：Xsun 修补程序。Sun 上次更新此修补程序的日期：2014 年 11 月 15 日

X11 6.6.2：Xsun 修补程序。Sun 上次更新此修补程序的日期：2014 年 3 月 15 日

X11 6.6.2：Xsun 修补程序。Sun 上次更新此修补程序的日期：2013 年 9 月 12 日

JavaSE 5.0：更新 61 修补程序（等同于 JDK 5.0u61），64 位。Sun 上次更新此修补程序的日期：2014 年 1 月 14 日

JavaSE 5.0：更新 61 修补程序（等同于 JDK 5.0u61）。Sun 上次更新此修补程序的日期：2014 年 1 月 14 日

JavaSE for business 5.0：更新 18 修补程序 (。Sun 上次更新此修补程序的日期：2009 年 3 月 23 日

Web Server 6.1：Sun ONE Web Server 6.1 修补程序 WS61SP13。
Sun 上次更新此修补程序的日期：2010 年 9 月 20 日

SunOS 5.9 5.10：Sun ONE Directory Server 5.1 修补程序。Sun 上次更新此修补程序的日期：2005 年 3 月 15 日

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 11.3。难以利用的漏洞允许高权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Solaris 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Solaris 数据。(CVE-2018-2560) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Solaris 数据。(CVE-2018-2577) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 11.3。难以利用的漏洞允许高权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Solaris 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Solaris。(CVE-2018-2578)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 10。可轻松利用的漏洞允许未经身份验证的攻击者通过 ICMP 进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。(CVE-2018-2710) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：SPARC Platform）。支持的版本中受影响的是 10 和 11.3。可轻松利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Solaris 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Solaris 可访问数据。(CVE-2018-2717)

SunOS 5.10_x86：qlc 修补程序。Sun 上次更新此修补程序的日期：2018 年 1 月 16 日 此插件已弃用，且已被个别的 149176 修补程序修订版插件取代，或是被认定为非安全性相关。

SunOS 5.10：qlc 修补程序。Sun 上次更新此修补程序的日期：2018 年 1 月 16 日 此插件已弃用，且已被个别的 149175 修补程序修订版插件取代，或是被认定为非安全性相关。

GNOME 2.6.0_x86：GNOME 小程序修补程序。
Sun 上次更新此补丁的日期：2017 年 12 月 14 日

此插件已弃用，且已被个别的 119411 补丁修订版插件取代，或是被认定为非安全性相关。

GNOME 2.6.0：GNOME 小程序修补程序。
Sun 上次更新此补丁的日期：2017 年 12 月 14 日

此插件已弃用，且已被个别的 119410 补丁修订版插件取代，或是被认定为非安全性相关。

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：IKE）。支持的版本中受影响的是 10 和 11。可轻松利用的漏洞允许未经身份验证的攻击者通过 IKE 进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。(CVE-2017-10042)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：NFSv4）。支持的版本中受影响的是 10 和 11。可轻松利用的漏洞允许未经身份验证的攻击者通过 NFSv4 进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。(CVE-2017-10036)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：CDE Calendar）。支持的版本中受影响的是 10 和 11。可轻松利用的漏洞允许未经身份验证的攻击者通过 TCP 进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致接管 Solaris。注意：CVE-2017-3632 被指定到 'EASYSTREET' 漏洞。(CVE-2017-3632)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 10 和 11。可轻松利用的漏洞允许高权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致接管 Solaris。(CVE-2017-10004) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 10 和 11。难以利用的漏洞允许高权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限。(CVE-2017-10122)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 11。可轻松利用的漏洞允许未经身份验证的攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限。(CVE-2017-10095)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Network Services Library）。支持的版本中受影响的是 10。难以利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，以及对 Solaris 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2017-10003)

远程 Solaris 主机缺少供应商提供的安全修补程序。因而会受到以下漏洞的影响：- Kernel 子组件中存在多个安全绕过漏洞，允许特制的应用程序避开堆栈保护页面安全机制。本地攻击者可利用这些漏洞，通过使用堆栈冲突方法获得提升的权限。(CVE-2017-3629, CVE-2017-3630) - 使用不同的路径名通过硬链接调用 UID 二进制文件时，Kernel 子组件中存在权限提升漏洞。本地攻击者可利用此问题获得提升的权限。(CVE-2017-3631)

GNOME 2.6.0_x86：libgdk-pixbuf-2.0.so 修补程序。
Sun 上次更新此补丁的日期：2017 年 11 月 9 日

此插件已弃用，且已被个别的 152725 补丁修订版插件取代，或是被认定为非安全性相关。

GNOME 2.6.0_x86：libgdk-x11-2.0.so 修补程序。
Sun 上次更新此补丁的日期：2017 年 5 月 11 日

此插件已弃用，且已被个别的 152652 补丁修订版插件取代，或是被认定为非安全性相关。

GNOME 2.6.0：libgdk-pixbuf-2.0.so 修补程序。
Sun 上次更新此补丁的日期：2017 年 11 月 9 日

此插件已弃用，且已被个别的 152724 补丁修订版插件取代，或是被认定为非安全性相关。

GNOME 2.6.0：libgdk-x11-2.0.so 修补程序。
Sun 上次更新此补丁的日期：2017 年 5 月 11 日

此插件已弃用，且已被个别的 152651 补丁修订版插件取代，或是被认定为非安全性相关。

远程 Solaris 主机缺少修补程序编号 152650-02。因此，会受到 dtappgather 二进制文件中本地权限提升漏洞的影响，这是因为未正确处理用户提供的参数。本地攻击者可利用此漏洞，通过特制命令操控文件权限并使用根权限在系统任意位置创建用户拥有的目录。然后，攻击者可以将共享对象添加至文件夹并通过库文件运行 setuid 二进制文件，从而获取根权限。EXTREMEPARR 是由名为影子经纪人 (Shadow Broker) 的组织，于 2017 年 4 月 8 日所披露的多个方程式组织 (Equation Group) 漏洞和攻击的其中之一。

远程 Solaris 主机缺少修补程序编号 152649-02。因此，会受到 dtappgather 二进制文件中本地权限提升漏洞的影响，这是因为未正确处理用户提供的参数。本地攻击者可利用此漏洞，通过特制命令操控文件权限并使用根权限在系统任意位置创建用户拥有的目录。然后，攻击者可以将共享对象添加至文件夹并通过库文件运行 setuid 二进制文件，从而获取根权限。EXTREMEPARR 是由名为影子经纪人 (Shadow Broker) 的组织，于 2017 年 4 月 8 日所披露的多个方程式组织 (Equation Group) 漏洞和攻击的其中之一。

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致对 Solaris 可访问数据子集进行未经授权的读取访问。(CVE-2017-3498) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：RBAC）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Solaris 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Solaris。(CVE-2017-3564) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：RBAC）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Solaris 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Solaris 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Solaris 可访问数据。(CVE-2017-3565)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel Zones virtualized NIC driver）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 Solaris。虽然漏洞位于 Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Solaris 可访问数据的访问权限。(CVE-2017-3510) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel Zones virtualized NIC driver）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 Solaris。虽然漏洞位于 Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。(CVE-2017-3516)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Zone）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致对 Solaris 可访问数据子集进行未经授权的读取访问。(CVE-2017-3474) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Remote Administration Daemon）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，以及对 Solaris 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2017-3497) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Smartcard Libraries）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可获得以下未经授权的能力：造成 Solaris 挂起或者频繁出现崩溃（完整 DOS），在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，以及对 Solaris 可访问数据子集进行未经授权的读取访问。(CVE-2017-3551)

X11 6.6.2_x86：libpixman 修补程序。
Sun 上次更新此补丁的日期：2017 年 4 月 17 日

此插件已弃用，且已被个别的 144230 补丁修订版插件取代，或是被认定为非安全性相关。

X11 6.6.2：libpixman 修补程序。
Sun 上次更新此补丁的日期：2017 年 4 月 17 日

此插件已弃用，且已被个别的 144229 补丁修订版插件取代，或是被认定为非安全性相关。

SunOS 5.10_x86：Apache 2.4 修补程序。
Sun 上次更新此补丁的日期：2017 年 9 月 6 日

此插件已弃用，且已被个别的 152644 修补程序修订版插件取代，或是被认定为非安全性相关。

SunOS 5.10：Apache 2.4 修补程序。
Sun 上次更新此补丁的日期：2017 年 9 月 6 日

此插件已弃用，且已被个别的 152643 修补程序修订版插件取代，或是被认定为非安全性相关。

SunOS 5.10_x86：Tomcat 6 修补程序。
Sun 上次更新此补丁的日期：2017 年 6 月 15 日

此插件已弃用，且已被个别的 152515 补丁修订版插件取代，或是被认定为非安全性相关。

SunOS 5.10_x86：Tomcat 8 修补程序。
Sun 上次更新此补丁的日期：2017 年 9 月 6 日

此插件已弃用，且已被个别的 152511 修补程序修订版插件取代，或是被认定为非安全性相关。

SunOS 5.10_x86：tcsh 修补程序。
Sun 上次更新此补丁的日期：2017 年 2 月 9 日

此插件已弃用，且已被个别的 126631 补丁修订版插件取代，或是被认定为非安全性相关。

SunOS 5.10：Tomcat 6 修补程序。
Sun 上次更新此补丁的日期：2017 年 6 月 15 日

此插件已弃用，且已被个别的 152514 补丁修订版插件取代，或是被认定为非安全性相关。

SunOS 5.10：Tomcat 8 修补程序。
Sun 上次更新此补丁的日期：2017 年 9 月 6 日

此插件已弃用，且已被个别的 152510 修补程序修订版插件取代，或是被认定为非安全性相关。

SunOS 5.10：tcsh 修补程序。
Sun 上次更新此补丁的日期：2017 年 2 月 9 日

此插件已弃用，且已被个别的 126630 补丁修订版插件取代，或是被认定为非安全性相关。

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许未经身份验证的攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限。(CVE-2017-3301)

ID	名称	严重性
107310	Solaris 10 (sparc)：119213-31	medium
107309	Solaris 10 (sparc)：119213-30	medium
107308	Solaris 10 (sparc)：119213-27 (BEAST)	medium
107307	Solaris 10 (sparc)：119117-52	high
107306	Solaris 10 (sparc)：119063-02	high
107305	Solaris 10 (sparc)：119063-01	high
107304	Solaris 10 (sparc)：119059-72	high
107303	Solaris 10 (sparc)：119059-71	high
107302	Solaris 10 (sparc)：119059-70	high
107301	Solaris 10 (sparc)：119059-69	high
107300	Solaris 10 (sparc)：119059-66	high
107299	Solaris 10 (sparc)：119059-65	high
107298	Solaris 10 (sparc)：118667-61	critical
107297	Solaris 10 (sparc)：118666-61	high
107296	Solaris 10 (sparc)：118666-19	high
107295	Solaris 10 (sparc)： 116648-25	high
107294	Solaris 10 (sparc)：113859-04	high
106126	Oracle Solaris 关键修补程序更新：jan2018_SRU11_3_27_4_0	high
106125	Oracle Solaris 关键修补程序更新：jan2018_SRU11_1_12_5_0	high
106091	Solaris 10 (x86)：149176-13（已弃用）	high
106090	Solaris 10 (sparc)：149175-13（已弃用）	high
105347	Solaris 10 (x86)：119411-10（已弃用）	high
105346	Solaris 10 (sparc)：119410-10（已弃用）	high
101806	Oracle Solaris 关键修补程序更新：jul2017_SRU11_3_9_4_0	high
101805	Oracle Solaris 关键修补程序更新：jul2017_SRU11_3_2_4_0	high
101804	Oracle Solaris 关键修补程序更新：jul2017_SRU11_3_22_3_0	critical
101803	Oracle Solaris 关键修补程序更新：jul2017_SRU11_3_21_5_0	medium
101802	Oracle Solaris 关键修补程序更新：jul2017_SRU11_3_20_6_0	low
101801	Oracle Solaris 关键修补程序更新：jul2017_SRU11_3_0_0_0	medium
100997	Solaris 11：多个内核漏洞	high
100148	Solaris 10 (x86)：152725-02（已弃用）	high
100147	Solaris 10 (x86)：152652-01（已弃用）	high
100146	Solaris 10 (sparc)：152724-02（已弃用）	high
100145	Solaris 10 (sparc)：152651-01（已弃用）	high
99757	Solaris 10 (x86)：152650-02：dtappgather 任意目录创建本地权限提升 (EXTREMEPARR)	high
99756	Solaris 10 (sparc)：152649-02：dtappgather 任意目录创建本地权限提升 (EXTREMEPARR)	high
99459	Oracle Solaris 关键修补程序更新：apr2017_SRU11_3_19_5_0	high
99458	Oracle Solaris 关键修补程序更新：apr2017_SRU11_3_18_6_0	critical
99457	Oracle Solaris 关键修补程序更新：apr2017_SRU11_3_17_5_0	high
99433	Solaris 10 (x86)：144230-02（已弃用）	high
99432	Solaris 10 (sparc)：144229-02（已弃用）	high
97694	Solaris 10 (x86)：152644-05（已弃用）	high
97693	Solaris 10 (sparc)：152643-05（已弃用）	high
97128	Solaris 10 (x86)：152515-02（已弃用）	high
97127	Solaris 10 (x86)：152511-06（已弃用）	high
97126	Solaris 10 (x86)：126631-06（已弃用）	high
97125	Solaris 10 (sparc)：152514-02（已弃用）	high
97124	Solaris 10 (sparc)：152510-06（已弃用）	high
97123	Solaris 10 (sparc)：126630-06（已弃用）	high
96602	Oracle Solaris 关键修补程序更新：jan2017_SRU11_3_16_3_0	low

检测

Nessus 的 Solaris Local Security Checks 系列

medium

medium

medium

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

critical

medium

low

medium

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

low