NSS_NSPR_JSS 3.35：NSPR 4.18 / NSS 3.35 / JSS 4.3.2。Sun 上次更新此修补程序的日期：2018 年 5 月 16 日

GNOME 2.6.0_x86：Python 修补程序。Sun 上次更新此修补程序的日期：2018 年 5 月 15 日

Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Availability Suite Service）。支持的版本中受影响的是 10 和 11.3。可轻松利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致接管 Solaris。

GNOME 2.6.0：Python 修补程序。Sun 上次更新此修补程序的日期：2018 年 5 月 15 日

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Communications 应用程序的 Oracle Communications LSMS 组件中的漏洞（子组件：Platform（内核））。支持的版本中受影响的是 13.1、13.2 和 13.3。难以利用的漏洞允许低权限攻击者登录 Oracle Communications LSMS 执行的基础架构，从而破坏 Oracle Communications LSMS。虽然该漏洞是在 Oracle Communications LSMS 中，但攻击也会对附加产品造成巨大影响。此漏洞的成功攻击能导致关键数据的未授权访问或所有 Oracle Communications LSMS 可访问数据的完全访问。(CVE-2017-5753)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：NTPD）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限。(CVE-2018-2763) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 10 和 11.3。可轻松利用的漏洞允许未经身份验证的攻击者通过 NFS 进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。(CVE-2018-2764) - Oracle Sun Systems Products Suite 的 Hardware Management Pack 组件中的漏洞（子组件：Ipmitool）。支持的版本中受影响的是 2.4.3 之前的版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 Hardware Management Pack。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Hardware Management Pack 可访问数据的访问权限，以及对 Hardware Management Pack 可访问数据子集进行未经授权的读取访问。(CVE-2018-2792) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。(CVE-2018-2808)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Python modules）。支持的版本中受影响的是 11.3。难以利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Solaris 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Solaris 可访问数据。(CVE-2018-2753) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：ZVNET Driver）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许未经身份验证的攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Solaris 可访问数据的访问权限，并且未经授权即可造成 Solaris 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2754)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：RPC）。支持的版本中受影响的是 10 和 11.3。可轻松利用的漏洞允许未经身份验证的攻击者通过 NFS 进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。(CVE-2018-2718)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：LDAP Library）。支持的版本中受影响的是 10 和 11.3。难以利用的漏洞允许低权限攻击者通过 LDAP 进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，以及对 Solaris 可访问数据子集进行未经授权的读取访问。(CVE-2018-2563)

SunOS 5.10_x86：Apache 2.4 修补程序。Sun 上次更新此修补程序的日期：2018 年 4 月 16 日

SunOS 5.10_x86：Tomcat 8 修补程序。Sun 上次更新此修补程序的日期：2018 年 4 月 16 日

Oracle Sun Systems Products Suite 的 Solaris 组件中存在漏洞（子组件：RPC）。支持的版本中受影响的是 10 和 11.3。可轻松利用的漏洞允许未经身份验证的攻击者通过 NFS 进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。

JavaSE 6_x86：更新 191 修补程序（等同。Sun 上次更新此修补程序的日期：2018 年 4 月 16 日

Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：LDAP Library）。支持的版本中受影响的是 10 和 11.3。难以利用的漏洞允许低权限攻击者通过 LDAP 进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，以及对 Solaris 可访问数据子集进行未经授权的读取访问。

SunOS 5.10：Apache 2.4 修补程序。Sun 上次更新此修补程序的日期：2018 年 4 月 16 日

SunOS 5.10：Tomcat 8 修补程序。Sun 上次更新此修补程序的日期：2018 年 4 月 16 日

JavaSE 6：更新 191 修补程序（等同。Sun 上次更新此修补程序的日期：2018 年 4 月 16 日

GNOME 2.6.0_x86：libgdk-pixbuf-2.0.so 修补程序。Sun 上次更新此修补程序的日期：2017 年 11 月 9 日

GNOME 2.6.0_x86：libgdk-pixbuf-2.0.so 修补程序。Sun 上次更新此修补程序的日期：2017 年 5 月 11 日

GNOME 2.6.0_x86：libgdk-x11-2.0.so 修补程序。Sun 上次更新此修补程序的日期：2017 年 5 月 11 日

SunOS 5.10_x86：Apache 2.4 修补程序。Sun 上次更新此修补程序的日期：2017 年 9 月 6 日

SunOS 5.10_x86：Apache 2.4 修补程序。Sun 上次更新此修补程序的日期：2017 年 3 月 9 日

SunOS 5.10_x86：Tomcat 6 修补程序。Sun 上次更新此修补程序的日期：2017 年 6 月 15 日

SunOS 5.10_x86：Tomcat 6 修补程序。Sun 上次更新此修补程序的日期：2017 年 2 月 9 日

SunOS 5.10_x86：Tomcat 8 修补程序。Sun 上次更新此修补程序的日期：2017 年 9 月 6 日

SunOS 5.10_x86：Tomcat 8 修补程序。Sun 上次更新此修补程序的日期：2017 年 6 月 15 日

SunOS 5.10_x86：Tomcat 8 修补程序。Sun 上次更新此修补程序的日期：2017 年 2 月 9 日

Oracle Sun Systems Products Suite 的 Solaris 组件中存在漏洞（子组件：Kernel）。支持的版本中受影响的是 10 和 11.3。难以利用的漏洞允许高权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Solaris 可访问数据的访问权限。

Oracle Sun Systems Products Suite 的 Solaris 组件中存在漏洞（子组件：Kernel）。支持的版本中受影响的是 10。难以利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。

Oracle Sun Systems Products Suite 的 Solaris 组件中存在漏洞（子组件：Utilities）。支持的版本中受影响的是 10 和 11.3。可轻松利用的漏洞允许未经身份验证的攻击者通过 RPC 进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。

SunOS 5.10_x86：libnsl 修补程序。Sun 上次更新此修补程序的日期：2017 年 10 月 16 日

Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Network Services Library）。支持的版本中受影响的是 10。难以利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，以及对 Solaris 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Solaris 部分拒绝服务（部分 DOS）。

Oracle Sun Systems Products Suite 的 Solaris 组件中存在漏洞（子组件：RPC）。支持的版本中受影响的是 10 和 11。难以利用的漏洞允许通过 RPC 成功进行未经身份验证的网络攻击。成功攻击此漏洞可导致在未经授权的情况下造成 Solaris 部分拒绝服务（部分 DOS）。

SunOS 5.10_x86：sudo 来源修补程序。Sun 上次更新此修补程序的日期：2016 年 4 月 20 日

SunOS 5.10_x86：sudo 修补程序。Sun 上次更新此修补程序的日期：2017 年 2 月 9 日

SunOS 5.10_x86：sudo 修补程序。Sun 上次更新此修补程序的日期：2016 年 4 月 20 日

SunOS 5.10_x86：rsync 源修补程序。Sun 上次更新此修补程序的日期：2015 年 12 月 17 日

SunOS 5.10_x86：rsync 修补程序。Sun 上次更新此修补程序的日期：2015 年 12 月 17 日

JavaSE 8_x86：更新 152 修补程序（等同于 JDK 8u152），64 位。Sun 上次更新此修补程序的日期：2017 年 10 月 16 日

JavaSE 8_x86：更新 131 修补程序（等同于 JDK 8u131），64 位。Sun 上次更新此修补程序的日期：2017 年 4 月 17 日

JavaSE 8_x86：更新 121 修补程序（等同于 JDK 8u121），64 位。Sun 上次更新此修补程序的日期：2017 年 1 月 16 日

JavaSE 8_x86：更新 112 修补程序（等同于 JDK 8u112），64 位。Sun 上次更新此修补程序的日期：2016 年 10 月 17 日

JavaSE 7_x86：update 171 patch（等同于 JDK 7u171），64 位。Sun 上次更新此修补程序的日期：2018 年 1 月 16 日

JavaSE 7_x86：update 161 patch（等同于 JDK 7u161），64 位。Sun 上次更新此修补程序的日期：2017 年 10 月 16 日

JavaSE 7_x86：update 131 patch（等同于 JDK 7u131），64 位。Sun 上次更新此修补程序的日期：2017 年 1 月 16 日

ID	名称	严重性
109882	Solaris 10 (sparc)：119213-38	medium
109858	Solaris 10 (x86)：143507-13	high
109857	Solaris 10 (x86)：123247-11	high
109856	Solaris 10 (sparc)：143506-13	high
109855	Solaris 10 (sparc)：123246-11	high
109176	Oracle Solaris 关键修补程序更新：apr2018_SRU11_3_31_6_0 (Spectre)	medium
109175	Oracle Solaris 关键修补程序更新：apr2018_SRU11_3_30_5_0	high
109174	Oracle Solaris 关键修补程序更新：apr2018_SRU11_3_29_5_0	high
109173	Oracle Solaris 关键修补程序更新：apr2018_SRU11_3_28_4_0	high
109172	Oracle Solaris 关键修补程序更新：apr2018_SRU11_3_27_4_0	medium
109082	Solaris 10 (x86)：152644-06	high
109081	Solaris 10 (x86)：152511-07	high
109080	Solaris 10 (x86)：152261-04	high
109079	Solaris 10 (x86)：152079-91	medium
109078	Solaris 10 (x86)：152078-91	medium
109077	Solaris 10 (x86)：150378-07	medium
109076	Solaris 10 (sparc)：152643-06	high
109075	Solaris 10 (sparc)：152510-07	high
109074	Solaris 10 (sparc)：152260-04	high
109073	Solaris 10 (sparc)：152077-91	medium
109072	Solaris 10 (sparc)：152076-91	medium
109071	Solaris 10 (sparc)：150377-07	medium
108267	Solaris 10 (x86)：152725-02	high
108266	Solaris 10 (x86)：152725-01	high
108265	Solaris 10 (x86)：152652-01	high
108264	Solaris 10 (x86)：152644-05	high
108263	Solaris 10 (x86)：152644-03	high
108262	Solaris 10 (x86)：152515-02	high
108261	Solaris 10 (x86)：152515-01	high
108260	Solaris 10 (x86)：152511-06	high
108259	Solaris 10 (x86)：152511-04	high
108258	Solaris 10 (x86)：152511-03	high
108257	Solaris 10 (x86)：152507-01	medium
108256	Solaris 10 (x86)：152364-01	medium
108255	Solaris 10 (x86)：152265-01	high
108254	Solaris 10 (x86)：152261-03	high
108253	Solaris 10 (x86)：152261-02	medium
108252	Solaris 10 (x86)：152261-01	medium
108251	Solaris 10 (x86)：152255-01	medium
108250	Solaris 10 (x86)：152253-02	high
108249	Solaris 10 (x86)：152253-01	high
108248	Solaris 10 (x86)：152251-01	medium
108247	Solaris 10 (x86)：152249-01	high
108246	Solaris 10 (x86)：152101-52	high
108245	Solaris 10 (x86)：152101-31	high
108244	Solaris 10 (x86)：152101-21	high
108243	Solaris 10 (x86)：152101-12	medium
108242	Solaris 10 (x86)：152099-71	high
108241	Solaris 10 (x86)：152099-61	high
108240	Solaris 10 (x86)：152099-31	high

检测

Nessus 的 Solaris Local Security Checks 系列

medium

high

high

high

high

medium

high

high

high

medium

high

high

high

medium

medium

medium

high

high

high

medium

medium

medium

high

high

high

high

high

high

high

high

high

high

medium

medium

high

high

medium

medium

medium

high

high

medium

high

high

high

high

medium

high

high

high