SunOS 5.10_x86：pppd 修补程序。
Sun 上次更新此补丁的日期：2016 年 6 月 9 日

此插件已弃用，且已被个别的 149497 补丁修订版插件取代，或是被认定为非安全性相关。

SunOS 5.10：pppd 修补程序。
Sun 上次更新此补丁的日期：2016 年 6 月 9 日

此插件已弃用，且已被个别的 149496 补丁修订版插件取代，或是被认定为非安全性相关。

SunOS 5.10：sudo 来源修补程序。
Sun 上次更新此补丁的日期：2016 年 4 月 20 日

此插件已弃用，且已被个别的 152254 补丁修订版插件取代，或是被认定为非安全性相关。

SunOS 5.10：sudo 修补程序。
Sun 上次更新此补丁的日期：2017 年 2 月 9 日

此插件已弃用，且已被个别的 152252 补丁修订版插件取代，或是被认定为非安全性相关。

SunOS 5.10_x86：sudo 来源修补程序。
Sun 上次更新此补丁的日期：2016 年 4 月 20 日

此插件已弃用，且已被个别的 152255 补丁修订版插件取代，或是被认定为非安全性相关。

此 Solaris 系统缺少处理关键安全更新所必需的修补程序：

- Oracle Sun Systems Products Suite 的 Solaris 组件中存在一个漏洞（子组件：Network Configuration Service）。支持版本的版本中受影响的是 11.3。这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权的操作系统挂起，或者频繁出现崩溃（完整 DOS）。(CVE-2016-3462)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：ZFS）。支持版本的版本中受影响的是 11.3。这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权的操作系统挂起，或者频繁出现崩溃（完整 DOS）。
 (CVE-2016-3465)

此 Solaris 系统缺少处理关键安全更新所必需的修补程序：

- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Fwflash）。支持版本的版本中受影响的是 11.3。这一漏洞很容易被利用，需要登录操作系统，以及登录/ 认证到组件或子组件。成功攻击此漏洞可升级攻击者权限，进而导致未经授权的操作系统挂起，或者频繁出现崩溃（完整 DOS），以及未经授权的更新、插入或删除某些 Solaris 可访问数据的访问权限。(CVE-2016-0669)

此 Solaris 系统缺少处理关键安全更新所必需的修补程序：

- Oracle Sun Systems Products Suite 的 Solaris 组件中存在一个漏洞（子组件：Automated Installer）。支持版本的版本中受影响的是 11.3。这一漏洞很难被利用，允许通过多个协议成功进行未经认证的网络攻击。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限。
 (CVE-2016-0623)

- Oracle Sun Systems Products Suite 的 Solaris 组件中存在一个漏洞（子组件：PAM LDAP 模块）。
 支持的版本中受影响的是 10 和 11.3。
 这一漏洞很容易被利用，允许通过多种协议成功发动未经认证的网络攻击。
 成功攻击此漏洞可导致未经授权地接管操作系统，包括执行任意代码。(CVE-2016-0693)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：文件系统）。
 支持的版本中受影响的是 10 和 11.3。
 这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。(CVE-2016-3419)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：文件系统）。
 支持的版本中受影响的是 10 和 11.3。
 这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权地接管操作系统，包括执行任意代码。
 (CVE-2016-3441)

此 Solaris 系统缺少处理关键安全更新所必需的修补程序：

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Utilities）。
 支持的版本中受影响的是 10 和 11.3。
 这一漏洞很容易被利用，允许通过 RPC 成功发动未经认证的网络攻击。成功攻击此漏洞可导致在未经授权的情况下造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2015-7236)

JavaSE 7_x86：更新 151 修补程序（等同于 JDK 7u151），64 位。
Sun 上次更新此补丁的日期：2017 年 7 月 17 日

JavaSE 7_x86：更新 151 修补程序（等同于 JDK 7u151）。
Sun 上次更新此补丁的日期：2017 年 7 月 17 日

JavaSE 7：更新 151 修补程序（等同于 JDK 7u151），64 位。
Sun 上次更新此补丁的日期：2017 年 7 月 17 日

JavaSE 7：更新 151 修补程序（等同于 JDK 7u151）。
Sun 上次更新此补丁的日期：2017 年 7 月 17 日

Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 10。难以利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。

此插件已弃用，且已被个别的 152364 补丁修订版插件取代，或是被认定为非安全性相关。

JavaSE 7_x86：update 111 patch（等同于 JDK 7u111），64 位。
Sun 上次更新此修补程序的日期：2016 年 7 月 18 日

JavaSE 7_x86：update 111 patch（等同于 JDK 7u111）。
Sun 上次更新此修补程序的日期：2016 年 7 月 18 日

Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 10。难以利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。

此插件已弃用，且已被个别的 152363 补丁修订版插件取代，或是被认定为非安全性相关。

JavaSE 7：update 111 patch（等同于 JDK 7u111），64 位。
Sun 上次更新此修补程序的日期：2016 年 7 月 18 日

JavaSE 7：update 111 patch（等同于 JDK 7u111）。
Sun 上次更新此修补程序的日期：2016 年 7 月 18 日

Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：实用工具）。支持的版本中受影响的是 10 和 11.3。可轻松利用的漏洞允许未经身份验证的攻击者通过 RPC 进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。

此插件已弃用，且已被个别的 152265 补丁修订版插件取代，或是被认定为非安全性相关。

SunOS 5.10_x86：OpenSSL 0.9.7 修补程序。
Sun 上次更新此补丁的日期：2016 年 8 月 11 日

此插件已弃用，且已被个别的 151915 补丁修订版插件取代，或是被认定为非安全性相关。

GNOME 2.6.0_x86：word-list-compress 修补程序。
Sun 上次更新此补丁的日期：2016 年 2 月 11 日

此插件已弃用，且已被个别的 151724 补丁修订版插件取代，或是被认定为非安全性相关。

Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：PAM LDAP module）。支持的版本中受影响的是 10 和 11.3。可轻松利用的漏洞允许未经身份验证的攻击者通过多个协议进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致接管 Solaris。

此插件已弃用，且已被个别的 150546 补丁修订版插件取代，或是被认定为非安全性相关。

Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：实用工具）。支持的版本中受影响的是 10 和 11.3。可轻松利用的漏洞允许未经身份验证的攻击者通过 RPC 进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。

此插件已弃用，且已被个别的 152264 补丁修订版插件取代，或是被认定为非安全性相关。

SunOS 5.10：OpenSSL 0.9.7 修补程序。
Sun 上次更新此补丁的日期：2016 年 8 月 11 日

此插件已弃用，且已被个别的 151914 补丁修订版插件取代，或是被认定为非安全性相关。

GNOME 2.6.0：word-list-compress 修补程序。
Sun 上次更新此补丁的日期：2016 年 2 月 11 日

此插件已弃用，且已被个别的 151723 补丁修订版插件取代，或是被认定为非安全性相关。

Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：PAM LDAP module）。支持的版本中受影响的是 10 和 11.3。可轻松利用的漏洞允许未经身份验证的攻击者通过多个协议进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致接管 Solaris。

此插件已弃用，且已被个别的 150545 补丁修订版插件取代，或是被认定为非安全性相关。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 4.3 及之前版本的 GNU Bash 会处理环境变量值中函数定义之后的尾部字符串，从而允许远程攻击者通过构建的环境来执行任意代码，这一点已由若干矢量证实，涉及的矢量包括：OpenSSH sshd 中的 ForceCommand 功能、Apache HTTP Server 中的 mod_cgi 和 mod_cgid 模块、不明 DHCP 客户端执行的脚本以及其他 Bash 执行的权限边界中发生环境设置的情况（也称为“ShellShock”）。注意：
此问题的原始补丁不正确；
已分配 CVE-2014-7169 来指代在不正确的修复之后仍然存在的漏洞。(CVE-2014-6271)

- 4.3 bash43-026 及之前版本的 GNU Bash 未正确解析环境变量值中的函数定义，这可允许远程攻击者通过特别构建的环境来执行任意代码或造成拒绝服务（未初始化的内存访问，以及不受信任的指针读取和写入操作），这一点已由若干矢量证实，涉及的矢量包括：OpenSSH sshd 中的 ForceCommand 功能、Apache HTTP Server 中的 mod_cgi 和 mod_cgid 模块、不明 DHCP 客户端执行的脚本以及其他 Bash 执行的权限边界中发生环境设置的情况。注意：存在此漏洞的原因是针对 CVE-2014-6271 和 CVE-2014-7169 的补丁不完整。(CVE-2014-6277)

- 4.3 bash43-026 及之前版本的 GNU Bash 未正确解析环境变量值中的函数定义，从而允许远程攻击者通过构建的环境来执行任意命令，这一点已由若干矢量证实，涉及矢量的包括：OpenSSH sshd 中的 ForceCommand 功能、Apache HTTP Server 中的 mod_cgi 和 mod_cgid 模块、不明 DHCP 客户端执行的脚本以及其他 Bash 执行的权限边界中发生环境设置的情况。注意：存在此漏洞的原因是对 CVE-2014-6271、CVE-2014-7169 和 CVE-2014-6277 的修复不完整。(CVE-2014-6278)

- 4.3 bash43-025 及之前版本的 GNU Bash 会处理环境变量值中某些畸形函数定义之后的尾部字符串，从而允许远程攻击者通过构建的环境来对文件进行写入或可能造成其他未知影响，这一点已由若干矢量证实，涉及矢量包括：OpenSSH sshd 中的 ForceCommand 功能、Apache HTTP Server 中的 mod_cgi 和 mod_cgid 模块、不明 DHCP 客户端执行的脚本以及其他 Bash 执行的权限边界中发生环境设置的情况。注意：存在此漏洞的原因是对 CVE-2014-6271 的修复不完整。(CVE-2014-7169)

- 4.3 bash43-026 之前版本的 GNU Bash 中，parse.y 中的重定向实现允许远程攻击者通过构建的 here 文档使用方式来造成拒绝服务（越界数组访问和应用程序崩溃）或可能造成其他不明影响，也称为“redir_stack”问题。(CVE-2014-7186)

- 4.3 bash43-026 之前版本的 GNU Bash 中，parse.y 中的 read_token_word 函数内存在差一错误，允许远程攻击者通过深度嵌套的循环来造成拒绝服务（越界数组访问和应用程序崩溃）或可能造成其他不明影响，也称为“word_lineno”问题。(CVE-2014-7187)

此 Solaris 系统缺少处理关键安全更新所必需的修补程序：

- Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：Grub2）。支持版本的版本中受影响的是 11。这一漏洞很难被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权地接管操作系统，包括执行任意代码。(CVE-2015-8370)

- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Zones）。支持版本的版本中受影响的是 11。攻击者需要登录到操作系统并还需要多次登录到组件，才能轻松利用漏洞。
 成功攻击此漏洞可提升攻击者的权限，从而导致对 Solaris 可访问的数据的子集进行未经授权的读取访问。
 (CVE-2016-0618)

此 Solaris 系统缺少处理关键安全更新所必需的修补程序：

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Libc Library）。支持版本的版本中受影响的是 11。这一漏洞很难被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，并且可造成 Solaris 部分拒绝服务（部分 DOS）。
 (CVE-2016-0406)

- Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：Kernel DAX）。支持版本的版本中受影响的是 11。这一漏洞非常难被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权的操作系统挂起，或者频繁出现崩溃（完整 DOS）。
 (CVE-2016-0458)

- Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：Kernel Cryptography）。支持版本的版本中受影响的是 11。这一漏洞很难被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，并且可造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2016-0493)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：RPC）。支持的版本中受影响的是 10 和 11。这一漏洞很难被利用，允许通过 RPC 成功进行未经认证的网络攻击。成功攻击此漏洞可导致在未经授权的情况下造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2016-0535)

此 Solaris 系统缺少处理关键安全更新所必需的修补程序：

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：NDMP Backup Service）。支持版本的版本中受影响的是 11。
 这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限。注意：
应将不受支持的 Solaris 11.x 版本升级到受支持的版本或修补程序集。请参阅 Oracle Sun Systems Products Suite 的 Critical Patch Update January 2015 Patch Availability Document（重大修补程序更新 2015 年 1 月修补程序可用性文档）。(CVE-2015-4920)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Boot）。支持版本的版本中受影响的是 11。这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下造成 Solaris 部分拒绝服务（部分 DOS）。注意：应将不受支持的 Solaris 11.x 版本升级到受支持的版本或修补程序集。请参阅 Oracle Sun Systems Products Suite 的 Critical Patch Update January 2015 Patch Availability Document（重大修补程序更新 2015 年 1 月修补程序可用性文档）。(CVE-2015-4922)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：SMB 实用工具）。
 支持版本的版本中受影响的是 11。这一漏洞很容易被利用，允许通过 SMB 成功发动未经认证的网络攻击。成功攻击此漏洞可导致未经授权的操作系统挂起，或者频繁出现崩溃（完整 DOS）。注意：应将不受支持的 Solaris 11.x 版本升级到受支持的版本或修补程序集。
 请参阅 Oracle Sun Systems Products Suite 的 Critical Patch Update January 2015 Patch Availability Document（重大修补程序更新 2015 年 1 月修补程序可用性文档）。(CVE-2016-0403)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Solaris Kernel Zones）。支持版本的版本中受影响的是 11。
 这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权地接管操作系统，包括执行任意代码。
 注意：应将不受支持的 Solaris 11.x 版本升级到受支持的版本或修补程序集。请参阅 Oracle Sun Systems Products Suite 的 Critical Patch Update January 2015 Patch Availability Document（重大修补程序更新 2015 年 1 月修补程序可用性文档）。(CVE-2016-0414)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：System Archive Utility）。支持版本的版本中受影响的是 11。
 这一漏洞很容易被利用，允许通过多种协议成功发动未经认证的网络攻击。
 成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限。注意：应将不受支持的 Solaris 11.x 版本升级到受支持的版本或修补程序集。请参阅 Oracle Sun Systems Products Suite 的 Critical Patch Update January 2015 Patch Availability Document（重大修补程序更新 2015 年 1 月修补程序可用性文档）。(CVE-2016-0416)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Solaris Kernel Zones）。支持版本的版本中受影响的是 11。
 这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权的操作系统挂起或频繁反复崩溃（完整 DOS）以及更新、插入或删除对 Solaris 可访问的某些数据的访问权限和对一部分 Solaris 可访问数据的读取访问权限。注意：应将不受支持的 Solaris 11.x 版本升级到受支持的版本或修补程序集。请参阅 Oracle Sun Systems Products Suite 的 Critical Patch Update January 2015 Patch Availability Document（重大修补程序更新 2015 年 1 月修补程序可用性文档）。(CVE-2016-0418)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Solaris Kernel Zones）。支持版本的版本中受影响的是 11。
 这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权的操作系统挂起，或者频繁出现崩溃（完整 DOS）。注意：应将不受支持的 Solaris 11.x 版本升级到受支持的版本或修补程序集。请参阅 Oracle Sun Systems Products Suite 的 Critical Patch Update January 2015 Patch Availability Document（重大修补程序更新 2015 年 1 月修补程序可用性文档）。(CVE-2016-0419)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Solaris Kernel Zones）。支持版本的版本中受影响的是 11。
 这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下读取访问 Solaris 可访问数据的子集，并且可造成 Solaris 部分拒绝服务（部分 DOS）。
 注意：应将不受支持的 Solaris 11.x 版本升级到受支持的版本或修补程序集。请参阅 Oracle Sun Systems Products Suite 的 Critical Patch Update January 2015 Patch Availability Document（重大修补程序更新 2015 年 1 月修补程序可用性文档）。(CVE-2016-0426)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Verified Boot）。
 支持版本的版本中受影响的是 11。这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权的操作系统挂起，或者频繁出现崩溃（完整 DOS）。注意：
应将不受支持的 Solaris 11.x 版本升级到受支持的版本或修补程序集。请参阅 Oracle Sun Systems Products Suite 的 Critical Patch Update January 2015 Patch Availability Document（重大修补程序更新 2015 年 1 月修补程序可用性文档）。(CVE-2016-0428)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Solaris Kernel Zones）。支持版本的版本中受影响的是 11。
 这一漏洞非常难被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下造成 Solaris 部分拒绝服务（部分 DOS）。注意：应将不受支持的 Solaris 11.x 版本升级到受支持的版本或修补程序集。请参阅 Oracle Sun Systems Products Suite 的 Critical Patch Update January 2015 Patch Availability Document（重大修补程序更新 2015 年 1 月修补程序可用性文档）。(CVE-2016-0431)

- Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：NFSv4）。支持版本的版本中受影响的是 11。这一漏洞很容易被利用，允许通过 NFS 成功进行未经认证的网络攻击。成功攻击此漏洞可导致未经授权的操作系统挂起，或者频繁出现崩溃（完整 DOS）。(CVE-2016-0440)

SunOS 5.10_x86：libnsl 修补程序。
Sun 上次更新此补丁的日期：2017 年 10 月 16 日

此插件已弃用，且已被个别的 152261 补丁修订版插件取代，或是被认定为非安全性相关。

SunOS 5.10：libnsl 修补程序。
Sun 上次更新此补丁的日期：2017 年 10 月 16 日

此插件已弃用，且已被个别的 152260 补丁修订版插件取代，或是被认定为非安全性相关。

SunOS 5.10_x86：OpenSSL 1.0.1 修补程序。
Sun 上次更新此修补程序的日期：2016 年 4 月 18 日

SunOS 5.10：OpenSSL 1.0.1 修补程序。
Sun 上次更新此修补程序的日期：2016 年 4 月 18 日

SunOS 5.10_x86：rsync 源修补程序。
Sun 上次更新此补丁的日期：2015 年 12 月 17 日

此插件已弃用，且已被个别的 152251 补丁修订版插件取代，或是被认定为非安全性相关。

SunOS 5.10_x86：rsync 修补程序。
Sun 上次更新此补丁的日期：2015 年 12 月 17 日

此插件已弃用，且已被个别的 152249 补丁修订版插件取代，或是被认定为非安全性相关。

SunOS 5.10：rsync 源修补程序。
Sun 上次更新此补丁的日期：2015 年 12 月 17 日

此插件已弃用，且已被个别的 152250 补丁修订版插件取代，或是被认定为非安全性相关。

SunOS 5.10：rsync 修补程序。
Sun 上次更新此补丁的日期：2015 年 12 月 17 日

此插件已弃用，且已被个别的 152248 补丁修订版插件取代，或是被认定为非安全性相关。

GNOME 2.6.0_x86：GDK-PixBuf 库修补程序。
Sun 上次更新此补丁的日期：2015 年 12 月 17 日

此插件已弃用，且已被个别的 151722 补丁修订版插件取代，或是被认定为非安全性相关。

GNOME 2.6.0：GDK-PixBuf 库修补程序。
Sun 上次更新此补丁的日期：2015 年 12 月 17 日

此插件已弃用，且已被个别的 151721 补丁修订版插件取代，或是被认定为非安全性相关。

SunOS 5.10：dcfs 修补程序。
Sun 上次更新此补丁的日期：2015 年 8 月 13 日

此插件已弃用，且已被个别的 146288 补丁修订版插件取代，或是被认定为非安全性相关。

此 Solaris 系统缺少处理关键安全更新所必需的修补程序：

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：NSCD）。支持版本的版本中受影响的是 11.2。这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，以及部分 Solaris 可访问数据的读取权限，并且可造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2015-4891)

此 Solaris 系统缺少处理关键安全更新所必需的修补程序：

Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：Utility/Zones）。
 支持版本的版本中受影响的是 11.2。这一漏洞非常难被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，以及部分 Solaris 可访问数据的读取权限，并且可造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2015-4834)

此 Solaris 系统缺少处理关键安全更新所必需的修补程序：

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Solaris Kernel Zones）。支持版本的版本中受影响的是 11.2。
 这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致对部分 Solaris 可访问数据进行未授权的读取访问。(CVE-2015-4801)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Kernel Zones 虚拟化 NIC 驱动程序）。支持版本的版本中受影响的是 11.2。这一漏洞非常难被利用，攻击者需要登录操作系统。
 成功攻击此漏洞可导致未经授权地接管操作系统，包括执行任意代码。(CVE-2015-4817)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Solaris Kernel Zones）。支持版本的版本中受影响的是 11.2。
 这一漏洞非常难被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权地接管操作系统，包括执行任意代码。
 (CVE-2015-4820)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Solaris Kernel Zones）。支持版本的版本中受影响的是 11.2。
 这一漏洞非常难被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2015-4822)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Solaris Kernel Zones）。支持版本的版本中受影响的是 11.2。
 这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权的操作系统挂起，或者频繁出现崩溃（完整 DOS）。(CVE-2015-4831)

- Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：Utility/Security）。
 支持版本的版本中受影响的是 11.2。
 这一漏洞很难被利用，攻击者需要登录操作系统，以及登录/认证到组件或子组件。成功攻击此漏洞可升级攻击者的权限，从而导致未经授权地接管操作系统，包括执行任意代码。(CVE-2015-4837)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Solaris Kernel Zones）。支持版本的版本中受影响的是 11.2。
 这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可获得以下未经授权的能力：造成 Solaris 挂起或者频繁重复性崩溃（完整 DOS），以及更新、插入或删除某些 Solaris 可访问数据的访问权限，以及部分 Solaris 可访问数据的读取访问权限。(CVE-2015-4907)

此 Solaris 系统缺少处理关键安全更新所必需的修补程序：

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Kernel）。支持的版本中受影响的是 10 和 11.2。这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权的操作系统挂起，或者频繁出现崩溃（完整 DOS）。
 (CVE-2015-4869)

ID	名称	严重性
91594	Solaris 10 (x86)：149497-02（已弃用）	high
91593	Solaris 10 (sparc)：149496-02（已弃用）	high
90704	Solaris 10 (sparc)：152254-01（已弃用）	high
90703	Solaris 10 (sparc)：152252-02（已弃用）	high
90676	Solaris 10 (x86)：152255-01（已弃用）	high
90622	Oracle Solaris 关键修补程序更新：apr2016_SRU11_3_7_5_0	medium
90621	Oracle Solaris 关键修补程序更新：apr2016_SRU11_3_6_5_0	medium
90620	Oracle Solaris 关键修补程序更新：apr2016_SRU11_3_5_6_0	critical
90619	Oracle Solaris 关键修补程序更新：apr2016_SRU11_3_4_5_0	high
90584	Solaris 9 (x86)： 152099-53	high
90583	Solaris 9 (x86)： 152098-53	high
90582	Solaris 9 (sparc)： 152097-53	high
90581	Solaris 9 (sparc)： 152096-53	high
90580	Solaris 8 (x86)： 152099-53	high
90579	Solaris 8 (x86)： 152098-53	high
90578	Solaris 8 (sparc)： 152097-53	high
90577	Solaris 8 (sparc)： 152096-53	high
90576	Solaris 10 (x86)：152364-01（已弃用）	medium
90575	Solaris 10 (x86)：152099-11	high
90574	Solaris 10 (x86)：152098-11	high
90573	Solaris 10 (sparc)：152363-01（已弃用）	medium
90572	Solaris 10 (sparc)：152097-11	high
90571	Solaris 10 (sparc)：152096-11	high
90089	Solaris 10 (x86)：152265-01（已弃用）	high
90088	Solaris 10 (x86)：151915-07（已弃用）	high
90087	Solaris 10 (x86)：151724-01（已弃用）	high
90086	Solaris 10 (x86)：150546-02（已弃用）	critical
90085	Solaris 10 (sparc)：152264-01（已弃用）	high
90084	Solaris 10 (sparc)：151914-07（已弃用）	high
90083	Solaris 10 (sparc)：151723-01（已弃用）	high
90082	Solaris 10 (sparc)：150545-02（已弃用）	critical
88514	Oracle Solaris 第三方修补程序更新：bash (multiple_vulnerabilities_in_bash1) (Shellshock)	critical
88003	Oracle Solaris 关键修补程序更新：jan2016_SRU11_3_4_5_0	medium
88002	Oracle Solaris 关键修补程序更新：jan2016_SRU11_3_3_6_0	medium
88001	Oracle Solaris 关键修补程序更新：jan2016_SRU11_3_0_0_0	high
87987	Solaris 10 (x86)：152261-03（已弃用）	medium
87986	Solaris 10 (sparc)：152260-03（已弃用）	medium
87641	Solaris 10 (x86)：151913-04	high
87640	Solaris 10 (sparc)：151912-04	high
87523	Solaris 10 (x86)：152251-01（已弃用）	high
87522	Solaris 10 (x86)：152249-01（已弃用）	high
87521	Solaris 10 (sparc)：152250-01（已弃用）	high
87520	Solaris 10 (sparc)：152248-01（已弃用）	high
87494	Solaris 10 (x86)：151722-01（已弃用）	high
87493	Solaris 10 (sparc)：151721-01（已弃用）	high
87367	Solaris 10 (sparc)：146288-03（已弃用）	high
86534	Oracle Solaris 关键修补程序更新：oct2015_SRU11_2_15_4_0	medium
86533	Oracle Solaris 关键修补程序更新：oct2015_SRU11_2_14_5_0	low
86532	Oracle Solaris 关键修补程序更新：oct2015_SRU11_2_13_6_0	medium
86531	Oracle Solaris 关键修补程序更新：oct2015_SRU11_2_12_5_0	medium

检测

Nessus 的 Solaris Local Security Checks 系列

high

high

high

high

high

medium

medium

critical

high

high

high

high

high

high

high

high

high

medium

high

high

medium

high

high

high

high

high

critical

high

high

high

critical

critical

medium

medium

high

medium

medium

high

high

high

high

high

high

high

high

high

medium

low

medium

medium