SunOS 5.10：Tomcat 8 修补程序。
Sun 上次更新此补丁的日期：2021 年 10 月 18 日

SunOS 5.10：Apache 2.4 修补程序。
Sun 上次更新此补丁的日期：2021 年 10 月 18 日

SunOS 5.10：OpenSSL 1.0.2 修补程序。
Sun 上次更新此补丁的日期：2021 年 10 月 18 日

SunOS 5.10_x86：OpenSSL 1.0.2 修补程序。
Sun 上次更新此补丁的日期：2021 年 10 月 18 日

SunOS 5.10_x86：Tomcat 8 修补程序。
Sun 上次更新此补丁的日期：2021 年 10 月 18 日

SunOS 5.10：SunFreeware GNU ESP Ghostscript 修补程序。
Sun 上次更新此补丁的日期：2021 年 10 月 18 日

SunOS 5.10_x86：Apache 2.4 修补程序。
Sun 上次更新此补丁的日期：2021 年 10 月 18 日

SunOS 5.10_x86：SunFreeware GNU ESP Ghostscript 修补程序。
Sun 上次更新此补丁的日期：2021 年 10 月 18 日

此 Solaris 系统系统缺少解决关键安全更新的必要补丁：

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Kernel）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。
    成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限，并且可造成 Oracle Solaris 部分拒绝服务（部分 DOS）。CVSS 3.1 基本分数 3.9（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L)。
    (CVE-2021-2381)

此 Solaris 系统系统缺少解决关键安全更新的必要补丁：

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Encryption (OpenSSL)）。支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 7.5（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2021-23841)

SunOS 5.10：安装和修补程序实用工具修补程序。
Sun 上次更新此补丁的日期：2021 年 7 月 19 日

SunOS 5.10_x86：安装和修补程序实用工具修补程序。
Sun 上次更新此补丁的日期：2021 年 7 月 19 日

Oracle Sun Products Suite 的 Solaris 组件中存在漏洞（子组件：用于 Bind 程序包的 Bind/Postinstall 脚本）。支持的版本中受影响的是 10。这一漏洞非常难被利用，攻击者需要登录操作系统，以及登录/认证到组件或子组件。成功利用此漏洞进行攻击可提升攻击者的权限，从而导致未经授权地接管操作系统，包括执行任意代码。

此 Solaris 系统系统缺少解决关键安全更新的必要补丁：

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Kernel）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Solaris 操作系统挂起或频繁出现崩溃（完整 DOS），以及在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限。注意：此漏洞仅适用于 SPARC 系统上的 Oracle Solaris。CVSS 3.1 基本分数 6.1（完整性和可用性影响）。CVSS 向量：(CVSS：3.1/AV：L/AC：L/PR：L/UI：N/S：U/C：N/I：L/A：H)。
    (CVE-2021-2192)

X11 6.6.2_x86：FreeType 修补程序。
Sun 上次更新此补丁的日期：Apr/18/21

CDE 1.6_x86：dtsession 修补程序。
Sun 上次更新此补丁的日期：Apr/18/21

CDE 1.6：dtsession 修补程序。
Sun 上次更新此补丁的日期：Apr/18/21

X11 6.6.2：FreeType 修补程序。
Sun 上次更新此补丁的日期：Apr/18/21

SunOS 5.10_x86：sudo 修补程序。
Sun 上次更新此补丁的日期：2021 年 2 月 4 日

SunOS 5.10：sudo 修补程序。
Sun 上次更新此补丁的日期：2021 年 2 月 4 日

SunOS 5.10：SunFreeware ntp 补丁。
Sun 上次更新此修补程序的日期：2021 年 1 月 18 日

SunOS 5.10：Apache 2.4 修补程序。
Sun 上次更新此修补程序的日期：2021 年 1 月 18 日

SunOS 5.10_x86：SunFreeware ntp 补丁。
Sun 上次更新此修补程序的日期：2021 年 1 月 18 日

SunOS 5.10_x86：Apache 2.4 修补程序。
Sun 上次更新此修补程序的日期：2021 年 1 月 18 日

此 Solaris 系统缺少解决关键安全更新的必要修补程序：

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Filesystem）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Solaris 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 5.5（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2020-14754)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Utility）。支持的版本中受影响的是 11。难以利用的漏洞允许低权限攻击者通过 SSH 进行网络访问，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle Solaris 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限。CVSS 3.1 基本分数 3.0（完整性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:N/I:L/A:N)。
    (CVE-2020-14818)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：可插入式身份验证模块）。
    支持的版本中受影响的是 10 和 11。
    可轻松利用的漏洞允许未经身份验证的攻击者通过多个协议进行网络访问，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功利用此漏洞进行攻击可导致接管 Oracle Solaris。
    CVSS 3.1 基本分数 10.0 （机密性、完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)。
    (CVE-2020-14871)

此 Solaris 系统系统缺少解决关键安全更新的必要补丁：

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：可插入式身份验证模块）。
    支持的版本中受影响的是 10 和 11。
    可轻松利用的漏洞允许未经身份验证的攻击者通过多个协议进行网络访问，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功利用此漏洞进行攻击可导致接管 Oracle Solaris。
    CVSS 3.1 基本分数 10.0 （机密性、完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)。
    (CVE-2020-14871)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Kernel）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。
    成功利用此漏洞进行攻击可导致在未经授权的情况下访问 Oracle Solaris 的关键数据或全部可访问数据，并且未经授权即可造成 Oracle Solaris 部分拒绝服务（部分 DOS）。CVSS 3.1 基本分数 5.6（机密性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:L)。
    (CVE-2020-14758)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Kernel）。支持的版本中受影响的是 11。如果低权限攻击者可登录 Oracle Solaris 执行的基础结构，则可利用难以利用的漏洞破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle Solaris 中，但攻击也可能会严重影响其他产品。
    成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限。CVSS 3.1 基本分数 2.5（完整性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:N/I:L/A:N)。
    (CVE-2020-14759)

SunOS 5.10：安装和修补程序实用工具修补程序。
Sun 上次更新此补丁的日期：Oct/19/20

SunOS 5.10：libpam.so 修补程序。
Sun 上次更新此补丁的日期：Oct/19/20

SunOS 5.10_x86：libpam.so 修补程序。
Sun 上次更新此补丁的日期：Oct/19/20

SunOS 5.10_x86：安装和修补程序实用工具。
Sun 上次更新此补丁的日期：Oct/19/20

此 Solaris 系统缺少解决关键安全更新的必要修补程序：

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Kernel）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Solaris 挂起或频繁出现崩溃（完整 DOS）。注意：有关 CVE-2018-12207 对 Oracle Solaris 的影响，请参阅 <a href='https://support.oracle.com/rs?type=doc&id=2609642.1'> My Oracle Support Note 2609642.1</a>。CVSS 3.1 基本分数 6.5（可用性影响）。
    CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H）。
    (CVE-2018-12207)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Kernel）。支持的版本中受影响的是 11。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致对 Oracle Solaris 可访问数据子集进行未经授权的读取访问。CVSS 3.1 基本分数 3.5（机密性影响）。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N）。
    (CVE-2019-5489)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Packaging Scripts）。支持的版本中受影响的是 11。可轻松利用的漏洞允许高权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle Solaris 中，但攻击也可能会严重影响其他产品。
    成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Solaris 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 5.5（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:N/I:N/A:H）。
    (CVE-2020-14537)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：libsuri）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。成功利用此漏洞进行攻击可导致对 Oracle Solaris 可访问数据子集进行未经授权的读取访问。CVSS 3.1 基本分数 3.3（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N）。
    (CVE-2020-14542)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Device Driver Utility）。支持的版本中受影响的是 11。难以利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Solaris 可访问数据的访问权限，并且未经授权即可造成 Oracle Solaris 部分拒绝服务（部分 DOS）。CVSS 3.1 基本分数 5.0（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:L）。
    (CVE-2020-14545)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Device Driver Utility）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致接管 Oracle Solaris。
    CVSS 3.1 基本分数 7.3 （机密性、完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H）。
    (CVE-2020-14724)

SunOS 5.10_x86：Apache 2.4 修补程序。
Sun 上次更新此修补程序的日期：2020 年 7 月 13 日

SunOS 5.10_x86：Tomcat 8 修补程序。
Sun 上次更新此修补程序的日期：2020 年 7 月 13 日

SunOS 5.10_x86：OpenSSL 1.0.2 修补程序。
Sun 上次更新此修补程序的日期：2020 年 7 月 13 日

GNOME 2.6.0_x86：Python 修补程序。
Sun 上次更新此修补程序的日期：2020 年 7 月 13 日

SunOS 5.10_x86：Samba 修补程序。
Sun 上次更新此修补程序的日期：2020 年 7 月 13 日

SunOS 5.10：Apache 2.4 修补程序。
Sun 上次更新此修补程序的日期：2020 年 7 月 13 日

SunOS 5.10：Tomcat 8 修补程序。
Sun 上次更新此修补程序的日期：2020 年 7 月 13 日

SunOS 5.10：OpenSSL 1.0.2 修补程序。
Sun 上次更新此修补程序的日期：2020 年 7 月 13 日

GNOME 2.6.0：Python 修补程序。
Sun 上次更新此修补程序的日期：2020 年 7 月 13 日

SunOS 5.10：Samba 修补程序。
Sun 上次更新此修补程序的日期：2020 年 7 月 13 日

此 Solaris 系统系统缺少解决关键安全更新的必要补丁：

  - Oracle Systems 的 Sun ZFS 存储设备套件产品中存在漏洞（组件：操作系统图像）。支持的版本中受影响的是 8.8。
    如果低权限攻击者可登录 Sun ZFS 存储设备工具套件执行的基础结构，则可利用难以利用的漏洞破坏 Sun ZFS 存储设备工具套件。成功攻击此漏洞可导致接管 Sun ZFS 存储设备工具套件。(CVE-2018-1165)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：SMF 命令 svcbundle）。支持的版本中受影响的是 11。如果低权限攻击者可登录 Oracle Solaris 执行的基础结构，则可利用难以利用的漏洞破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle Solaris 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 Oracle Solaris 可访问数据的访问权限。(CVE-2020-2749)

此 Solaris 系统系统缺少解决关键安全更新的必要补丁：

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：whodo）。支持的版本中受影响的是 10 和 11。如果低权限攻击者可登录 Oracle Solaris 执行的基础结构，则可利用难以利用的漏洞破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle Solaris 中，但攻击也可能会严重影响其他产品。
    成功攻击此漏洞可导致在未经授权的境况下，对 Oracle Solaris 可访问数据子集进行读取访问。(CVE-2020-2771)

此 Solaris 系统系统缺少解决关键安全更新的必要补丁：

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Common Desktop Environment）。
    支持的版本中受影响的是 10 和 11。
    如果低权限攻击者可登录 Oracle Solaris 执行的基础结构，则可利用难以利用的漏洞破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致接管 Oracle Solaris。(CVE-2020-2851)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Common Desktop Environment）。
    支持的版本中受影响的是 10 和 11。
    如果低权限攻击者可登录 Oracle Solaris 执行的基础结构，则可利用难以利用的漏洞破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致接管 Oracle Solaris。(CVE-2020-2927)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：Common Desktop Environment）。
    支持的版本中受影响的是 10 和 11。
    如果低权限攻击者可登录 Oracle Solaris 执行的基础结构，就能利用可轻松利用的漏洞破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致接管 Oracle Solaris。(CVE-2020-2944)

ID	名称	严重性
154226	Solaris 10 (sparc)： 152510-11	high
154225	Solaris 10 (sparc)： 152643-11	high
154224	Solaris 10 (sparc)： 151912-19	high
154223	Solaris 10 (x86)： 151913-19	high
154222	Solaris 10 (x86)： 152511-11	high
154221	Solaris 10 (sparc)： 122259-10	high
154220	Solaris 10 (x86)： 152644-11	high
154219	Solaris 10 (x86)： 122260-10	high
151923	Oracle Solaris 关键修补程序更新：jul2021_SRU11_4_34_94_4	low
151922	Oracle Solaris 关键修补程序更新：jul2021_SRU11_3_36_26_0	medium
151901	Solaris 10 (sparc)： 153100-03	high
151893	Solaris 10 (x86)： 153101-03	high
149803	Solaris 10 (x86)： 119784-47	medium
149794	Solaris 10 (sparc)： 119783-47	medium
148933	Oracle Solaris 关键修补程序更新：apr2021_SRU11_4_30_88_3	medium
148765	Solaris 10 (x86)： 119813-25	high
148764	Solaris 10 (x86)： 125280-10	medium
148760	Solaris 10 (sparc)： 125279-10	medium
148754	Solaris 10 (sparc)： 119812-23	high
146247	Solaris 10 (x86)： 152253-04	high
146233	Solaris 10 (sparc)： 152252-04	high
145192	Solaris 10 (sparc)： 143725-14	high
145191	Solaris 10 (sparc)： 152643-10	high
145172	Solaris 10 (x86)： 143726-14	high
145096	Solaris 10 (x86)： 152644-10	high
141773	Oracle Solaris 关键修补程序更新：oct2020_SRU11_4_24_75_2	critical
141772	Oracle Solaris 关键修补程序更新：oct2020_SRU11_3_36_23_0	critical
141771	Oracle Solaris 关键修补程序更新：oct2020_SRU11_4_26_75_4	medium
141558	Solaris 10 (sparc)： 153100-01	high
141557	Solaris 10 (sparc)： 153074-01	critical
141553	Solaris 10 (x86)： 153075-01	critical
141551	Solaris 10 (x86)： 153101-01	high
140364	Solaris 10 (x86)： 119784-46	medium
140363	Solaris 10 (sparc)： 119783-46	medium
138539	Oracle Solaris 关键修补程序更新：jul2020_SRU11_4_21_69_0	high
138431	Solaris 10 (x86)： 152644-09	high
138430	Solaris 10 (x86)： 152511-10	high
138429	Solaris 10 (x86)： 151913-16	high
138428	Solaris 10 (x86)： 143507-15	high
138427	Solaris 10 (x86)： 119784-45	medium
138426	Solaris 10 (x86)： 119758-45	critical
138425	Solaris 10 (sparc)： 152643-09	high
138424	Solaris 10 (sparc)： 152510-10	high
138423	Solaris 10 (sparc)： 151912-16	high
138422	Solaris 10 (sparc)： 143506-15	high
138421	Solaris 10 (sparc)： 119783-45	medium
138420	Solaris 10 (sparc)： 119757-45	critical
135669	Oracle Solaris 关键修补程序更新：apr2020_SRU11_4_19_3_0	high
135668	Oracle Solaris 关键修补程序更新：apr2020_SRU11_4_15_5_0	low
135667	Oracle Solaris 关键修补程序更新：apr2020_SRU11_3_36_20_0	high

检测

Nessus 的 Solaris Local Security Checks 系列

high

high

high

high

high

high

high

high

low

medium

high

high

medium

medium

medium

high

medium

medium

high

high

high

high

high

high

high

critical

critical

medium

high

critical

critical

high

medium

medium

high

high

high

high

high

medium

critical

high

high

high

high

medium

critical

high

low

high