SunOS 5.10_x86：Tomcat 8 修补程序。Sun 上次更新此修补程序的日期：2019 年 7 月 15 日

SunOS 5.10_x86：rsync 修补程序。Sun 上次更新此修补程序的日期：2019 年 7 月 15 日

SunOS 5.10_x86：OpenSSL 1.0.2 修补程序。Sun 上次更新此修补程序的日期：2019 年 7 月 15 日

Oracle Sun Systems Products Suite 的 Oracle Solaris 组件中的漏洞（子组件：Automount）。支持的版本中受影响的是 11.4 和 10。难以利用的漏洞允许未经身份验证的攻击者通过 NFS 进行网络访问，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限，以及对 Oracle Solaris 可访问数据子集进行未经授权的读取访问。

SunOS 5.10_x86：ImageMagick 修补程序。Sun 上次更新此修补程序的日期：2019 年 7 月 15 日

SunOS 5.10_x86：XML 和 XSLT 库修补程序。Sun 上次更新此修补程序的日期：2019 年 7 月 15 日

Oracle Sun Products Suite 的 Solaris 组件中的漏洞（子组件：用于 Bind 程序包的 Bind/Postinstall 脚本）。支持的版本中受影响的是 10。这一漏洞非常难被利用，攻击者需要登录操作系统，以及登录/认证到组件或子组件。成功攻击此漏洞可升级攻击者的权限，从而导致未经授权地接管操作系统，包括执行任意代码。

Oracle Sun Systems Products Suite 的 Oracle Solaris 组件中的漏洞（子组件：Common Desktop Environment）。支持的版本中受影响的是 10。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致接管 Oracle Solaris。

Oracle Sun Systems Products Suite 的 Oracle Solaris 组件中的漏洞（子组件：Filesystem）。支持的版本中受影响的是 11.4 和 10。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致接管 Oracle Solaris。

SunOS 5.10：Apache 2.4 修补程序。Sun 上次更新此修补程序的日期：2019 年 7 月 15 日

SunOS 5.10：Tomcat 8 修补程序。Sun 上次更新此修补程序的日期：2019 年 7 月 15 日

SunOS 5.10：rsync 修补程序。Sun 上次更新此修补程序的日期：2019 年 7 月 15 日

SunOS 5.10：OpenSSL 1.0.2 修补程序。Sun 上次更新此修补程序的日期：2019 年 7 月 15 日

SunOS 5.10：ImageMagick 修补程序。Sun 上次更新此修补程序的日期：2019 年 7 月 15 日

SunOS 5.10：XML 和 XSLT 库修补程序。Sun 上次更新此修补程序的日期：2019 年 7 月 15 日

SunOS 5.10_x86：Ant 修补程序。Sun 上次更新此修补程序的日期：2019 年 7 月 10 日

SunOS 5.10：Ant 修补程序。Sun 上次更新此修补程序的日期：2019 年 7 月 10 日

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：IPS Package Manager）。支持的版本中受影响的是 11。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Solaris。成功攻击此漏洞可导致对 Oracle Solaris 可访问数据子集进行未经授权的读取访问。(CVE-2019-2704)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：File Locking Services）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Solaris 部分拒绝服务（部分 DOS）。(CVE-2019-2577)

SunOS 5.10_x86：OpenSSL 1.0.2 修补程序。Sun 上次更新此修补程序的日期：2019 年 4 月 15 日

Oracle Sun Systems Products Suite 的 Oracle Solaris 组件中的漏洞（子组件：SunSSH）。支持的版本中受影响的是 10。难以利用的漏洞允许未经身份验证的攻击者通过 SSH 进行网络访问，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Solaris 可访问数据的访问权限。

SunOS 5.10_x86：Kerberos 修补程序。Sun 上次更新此修补程序的日期：2019 年 4 月 15 日

SunOS 5.10_x86：SunFreeware ntp 修补程序。Sun 上次更新此修补程序的日期：2019 年 4 月 15 日

SunOS 5.10：OpenSSL 1.0.2 修补程序。Sun 上次更新此修补程序的日期：2019 年 4 月 15 日

SunOS 5.10：Kerberos 修补程序。Sun 上次更新此修补程序的日期：2019 年 4 月 15 日

SunOS 5.10：SunFreeware ntp 修补程序。Sun 上次更新此修补程序的日期：2019 年 4 月 15 日

此 Solaris 系统缺少解决关键安全更新的必要修补程序：

  - Oracle Sun Systems Products Suite 的 Oracle Solaris 组件中存在漏洞（子组件：Kernel）。支持的版本中受影响的是 11。可轻松利用的漏洞允许未经身份验证的攻击者通过 TCP 进行网络访问，从而破坏 Oracle Solaris。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Solaris 挂起或频繁出现崩溃（完整 DOS）。(CVE-2019-2437)

  - Oracle Sun Systems Products Suite 的 Oracle Solaris 组件中存在漏洞（子组件：Kernel）。支持的版本中受影响的是 11。难以利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致在未经授权的情况下访问关键数据，或完整访问所有 Oracle Solaris 可访问数据。(CVE-2018-3646)

  - Oracle Communications Applications 的 Oracle Communications LSMS 产品中存在漏洞（组件：
    Kernel）。支持的版本中受影响的是 13.0-13.3。可轻松利用的漏洞允许低权限攻击者登录 Oracle Communications LSMS 执行的基础结构，从而破坏 Oracle Communications LSMS。成功利用此漏洞进行攻击可导致在未经授权的情况下访问关键数据，或完整访问所有 Oracle Communications LSMS 可访问数据。CVSS 3.1 基本分数 5.5（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N）。
    (CVE-2018-3639)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Oracle Solaris 组件中的漏洞（子组件：LDoms IO）。支持的版本中受影响的是 10 和 11。可轻松利用的漏洞允许未经授权的攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Solaris 部分拒绝服务（部分 DOS）。(CVE-2019-2545)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Oracle Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 10 和 11。可轻松利用的漏洞允许未经身份验证的攻击者通过 KSSL 进行网络访问，从而破坏 Oracle Solaris。成功攻击此漏洞可导致对 Oracle Solaris 可访问数据子集进行未经授权的读取访问。(CVE-2019-2543) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 10 和 11。可轻松利用的漏洞允许未经授权的攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。成功攻击此漏洞可导致对 Oracle Solaris 可访问数据子集进行未经授权的读取访问。(CVE-2019-2544)

JavaSE 8_x86：更新 202 修补程序（等同于 JDK 8u202），64 位。Sun 上次更新此修补程序的日期：2019 年 1 月 14 日

Oracle Sun Systems Products Suite 的 Oracle Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 10 和 11。可轻松利用的漏洞允许未经授权的攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。成功攻击此漏洞可导致对 Oracle Solaris 可访问数据子集进行未经授权的读取访问。

Oracle Sun Systems Products Suite 的 Oracle Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 10 和 11。可轻松利用的漏洞允许未经身份验证的攻击者通过 KSSL 进行网络访问，从而破坏 Oracle Solaris。成功攻击此漏洞可导致对 Oracle Solaris 可访问数据子集进行未经授权的读取访问。

Oracle Sun Systems Products Suite 的 Oracle Solaris 组件中的漏洞（子组件：DHCP Client）。支持的版本中受影响的是 10。难以利用的漏洞允许未经身份验证的攻击者访问硬件（Oracle Solaris 在该硬件上执行）上附加的物理通信段，从而破坏 Oracle Solaris。成功攻击此漏洞可导致接管 Oracle Solaris。

SunOS 5.10_x86：ImageMagick 修补程序。Sun 上次更新此修补程序的日期：2019 年 1 月 14 日

JavaSE 8：更新 202 修补程序（等同于 JDK 8u202），64 位。Sun 上次更新此修补程序的日期：2019 年 1 月 14 日

Oracle Sun Systems Products Suite 的 Oracle Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 10 和 11。可轻松利用的漏洞允许未经授权的攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。成功攻击此漏洞可导致对 Oracle Solaris 可访问数据子集进行未经授权的读取访问。Oracle Sun Systems Products Suite 的 Oracle Solaris 组件中的漏洞（子组件：LDoms IO）。支持的版本中受影响的是 10 和 11。可轻松利用的漏洞允许未经授权的攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Solaris 部分拒绝服务（部分 DOS）。

SunOS 5.10：ImageMagick 修补程序。Sun 上次更新此修补程序的日期：2019 年 1 月 14 日

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 11.4。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Solaris 数据。(CVE-2016-5244) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 11.4。可轻松利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。(CVE-2015-6937) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：RPC）。支持的版本中受影响的是 10 和 11.4。可轻松利用的漏洞允许未经身份验证的攻击者通过 Portmap v3 进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2018-3172)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Remote Administration Daemon (RAD)）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Solaris 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Solaris 可访问数据。(CVE-2018-3273) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：LibKMIP）。支持的版本中受影响的是 11.3。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Solaris 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Solaris 可访问数据。(CVE-2018-3275) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel Zones Virtualized NIC Driver）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许未经身份验证的攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。(CVE-2018-3272) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许低权限攻击者通过 SMB 进行网络访问，从而破坏 Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。(CVE-2018-3274) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Sudo）。支持的版本中受影响的是 11.3。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，以及对 Solaris 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2018-3263) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：LFTP）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许未经身份验证的攻击者通过 FTP 进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致对 Solaris 可访问数据子集进行未经授权的读取访问。(CVE-2018-3267) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel Zones）。支持的版本中受影响的是 11.3。难以利用的漏洞允许高权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。虽然漏洞位于 Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。(CVE-2018-3271) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：SMB Server）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许未经身份验证的攻击者通过 SMB 进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2018-3268) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Zone）。支持的版本中受影响的是 11.3。难以利用的漏洞允许未经身份验证的攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，以及对 Solaris 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2018-3265) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，并且在未经授权的情况下可造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2018-3264) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：SMB Server）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许低权限攻击者通过 SMB 进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2018-3269) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Verified Boot）。支持的版本中受影响的是 11.3。难以利用的漏洞允许高权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，以及对 Solaris 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2018-3266) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 11.3。难以利用的漏洞允许高权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2018-3270)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 11.3。难以利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致对 Solaris 可访问数据子集进行未经授权的读取访问。(CVE-2018-2922)

JavaSE 7_x86：update 201 patch（等同于 JDK 7u201），64 位。Sun 上次更新此修补程序的日期：2018 年 10 月 15 日

JavaSE 7_x86：update 201 patch（等同于 JDK 7u201）。Sun 上次更新此修补程序的日期：2018 年 10 月 15 日

JavaSE 6_x86：更新 211 修补程序（等同于 JDK 6u211），64 位。Sun 上次更新此修补程序的日期：2018 年 10 月 15 日

ID	名称	严重性
126732	Solaris 10 (x86)：152511-08	high
126731	Solaris 10 (x86)：152249-02	high
126730	Solaris 10 (x86)：151913-15	high
126729	Solaris 10 (x86)：150380-02	medium
126728	Solaris 10 (x86)：136883-10	high
126727	Solaris 10 (x86)：125732-15	critical
126726	Solaris 10 (x86)：119784-42	medium
126725	Solaris 10 (sparc)：153060-01	high
126724	Solaris 10 (sparc)：153056-01	high
126723	Solaris 10 (sparc)：152643-07	high
126722	Solaris 10 (sparc)：152510-08	high
126721	Solaris 10 (sparc)：152248-02	high
126720	Solaris 10 (sparc)：151912-15	high
126719	Solaris 10 (sparc)：150379-02	medium
126718	Solaris 10 (sparc)：136882-10	high
126717	Solaris 10 (sparc)：125731-15	critical
126716	Solaris 10 (sparc)：119783-42	medium
126616	Solaris 10 (x86)：144995-04	medium
126615	Solaris 10 (sparc)：144994-04	medium
124154	Oracle Solaris 关键修补程序更新：apr2019_SRU11_4_8_5_0	medium
124153	Oracle Solaris 关键修补程序更新：apr2019_SRU11_4_6_4_0	low
124080	Solaris 10 (x86)：151913-14	high
124079	Solaris 10 (x86)：148105-29	medium
124078	Solaris 10 (x86)：147794-23	high
124077	Solaris 10 (x86)：143726-12	high
124076	Solaris 10 (sparc)：151912-14	high
124075	Solaris 10 (sparc)：148104-29	medium
124074	Solaris 10 (sparc)：147793-23	high
124073	Solaris 10 (sparc)：143725-12	high
121223	Oracle Solaris 关键修补程序更新：jan2019_SRU11_4_3_5_0 (Foreshadow) (Spectre)	medium
121222	Oracle Solaris 关键修补程序更新：jan2019_SRU11_4_0_0_0	medium
121221	Oracle Solaris 关键修补程序更新：jan2019_SRU11_1_19_6_0	medium
121185	Solaris 10 (x86)：152928-02	high
121184	Solaris 10 (x86)：150401-64	medium
121183	Solaris 10 (x86)：150120-06	medium
121182	Solaris 10 (x86)：148310-10	high
121181	Solaris 10 (x86)：136883-09	high
121180	Solaris 10 (x86)：119784-41	medium
121179	Solaris 10 (sparc)：152927-02	high
121178	Solaris 10 (sparc)：150400-64	medium
121177	Solaris 10 (sparc)：150119-06	medium
121176	Solaris 10 (sparc)：148309-10	high
121175	Solaris 10 (sparc)：136882-09	high
121174	Solaris 10 (sparc)：119783-41	medium
118190	Oracle Solaris 关键修补程序更新：oct2018_SRU11_4_1_4_0	high
118189	Oracle Solaris 关键修补程序更新：oct2018_SRU11_4_0_0_0	critical
118188	Oracle Solaris 关键修补程序更新：oct2018_SRU11_3_35_6_0	low
118140	Solaris 10 (x86)：152926-01	high
118139	Solaris 10 (x86)：152925-01	high
118138	Solaris 10 (x86)：152922-11	high

检测

Nessus 的 Solaris Local Security Checks 系列

high

high

high

medium

high

critical

medium

high

high

high

high

high

high

medium

high

critical

medium

medium

medium

medium

low

high

medium

high

high

high

medium

high

high

medium

medium

medium

high

medium

medium

high

high

medium

high

medium

medium

high

high

medium

high

critical

low

high

high

high