此 Solaris 系統缺少可解決重要安全性更新的必要修補程式：

- Oracle Sun 產品套件之 Solaris 元件中的弱點 (子元件：gssd(1M))。受到影響的支援版本是 8、 9、10 和 11。非常難以惡意利用需要登入作業系統，加上對其他元件的多次登入的弱點。若成功攻擊此弱點，可能使攻擊者權限升級而發生未授權作業系統接管，包括任意程式碼執行。(CVE-2012-1683)

- Oracle Sun 產品套件之 Solaris 元件中的弱點 (子元件：Kernel/Privileges)。受影響的支援版本是 11 版。難以遭到惡意利用的弱點，需要登入作業系統加上對元件或子元件的其他登入/驗證。若成功攻擊此弱點，可能使攻擊者權限升級而發生未授權作業系統接管，包括任意程式碼執行。(CVE-2012-1691)

- Oracle Sun 產品套件之 Solaris 元件中的弱點 (子元件：Kernel/GLD(7D))。受影響的支援版本是 11 版。非常難以惡意利用的弱點，允許透過 TCP/IP 成功發動經驗證的網路攻擊。成功攻擊此弱點可能導致未經授權地讀取存取可供存取之 Solaris 資料的子集。(CVE-2012-1698)

此 Solaris 系统缺少处理关键安全更新所必需的修补程序：

- Oracle Sun 产品套件的 Solaris 组件中的漏洞（子组件：gssd(1M)）。支持的版本中受影响的是 8、9、10 和 11。这一漏洞非常难被利用，攻击者需要登录到操作系统并还需要多次登录到组件。成功攻击此漏洞可升级攻击者的权限，从而导致未经授权地接管操作系统，包括执行任意代码。(CVE-2012-1683)

- Oracle Sun 产品套件的 Solaris 组件中的漏洞（子组件：Kernel/Privileges）。支持版本的版本中受影响的是 11。这一漏洞很难被利用，攻击者需要登录操作系统，以及登录/认证到组件或子组件。成功攻击此漏洞可升级攻击者的权限，从而导致未经授权地接管操作系统，包括执行任意代码。(CVE-2012-1691)

- Oracle Sun 产品套件的 Solaris 组件中的漏洞（子组件：Kernel/GLD(7D)）。支持版本的版本中受影响的是 11。非常难以利用的漏洞允许通过 TCP/IP 成功进行经过认证的网络攻击。成功攻击此漏洞可导致对部分 Solaris 可访问数据进行未授权的读取访问。(CVE-2012-1698)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle Sun 製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：gssd(1M)）。サポートされているバージョンで影響を受けるのは、 8、9、10 および 11 です。悪用に困難な脆弱性はオペレーティングシステムにログオンを必要とし、その上コンポーネントへの複数の追加ログインを必要とします。この脆弱性の攻撃が成功すると、攻撃者の権限が昇格し、その結果、権限のないオペレーティングシステムのテイクオーバー（任意のコードの実行を含む）が発生することがあります。（CVE-2012-1683）

- Oracle Sun 製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：カーネル/権限）。サポートされているバージョンで影響を受けるのは 11 です。悪用に困難な脆弱性はオペレーティングシステムにログオンを必要とし、その上コンポーネントもしくはサブコンポーネントに追加ログイン/認証を必要とします。この脆弱性の攻撃が成功すると、攻撃者の権限が昇格し、その結果、権限のないオペレーティングシステムのテイクオーバー（任意のコードの実行を含む）が発生することがあります。（CVE-2012-1691）

- Oracle Sun 製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：カーネル/GLD(7D)）。サポートされているバージョンで影響を受けるのは 11 です。悪用が非常に困難な脆弱性により、TCP/IP で認証されているネットワーク攻撃を成功させることが可能です。この脆弱性に対する攻撃が成功すると、Solaris がアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。（CVE-2012-1698）

SunOS 5.9: krb5, gss patch.
Date this patch was last updated by Sun : Sep/14/10

SunOS 5.9_x86: krb5, gss patch.
Date this patch was last updated by Sun : Sep/14/10

This Solaris system is missing necessary patches to address critical security updates :

  - Vulnerability in the Solaris component of Oracle Sun     Products Suite (subcomponent: gssd(1M)). Supported     versions that are affected are 8, 9, 10 and 11. Very     difficult to exploit vulnerability requiring logon to     Operating System plus additional, multiple logins to     components. Successful attack of this vulnerability can     escalate attacker privileges resulting in unauthorized     Operating System takeover including arbitrary code     execution. (CVE-2012-1683)

  - Vulnerability in the Solaris component of Oracle Sun     Products Suite (subcomponent: Kernel/Privileges). The     supported version that is affected is 11. Difficult to     exploit vulnerability requiring logon to Operating     System plus additional login/authentication to component     or subcomponent. Successful attack of this vulnerability     can escalate attacker privileges resulting in     unauthorized Operating System takeover including     arbitrary code execution. (CVE-2012-1691)

  - Vulnerability in the Solaris component of Oracle Sun     Products Suite (subcomponent: Kernel/GLD(7D)). The     supported version that is affected is 11. Very difficult     to exploit vulnerability allows successful authenticated     network attacks via TCP/IP. Successful attack of this     vulnerability can result in unauthorized read access to     a subset of Solaris accessible data. (CVE-2012-1698)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76801	Oracle Solaris 重要修補程式更新：apr2012_SRU4	Nessus	Solaris Local Security Checks	2014/7/26	2022/8/11	medium
76801	Oracle Solaris 关键修补程序更新：apr2012_SRU4	Nessus	Solaris Local Security Checks	2014/7/26	2022/8/11	medium
76801	Oracle Solaris 重要パッチ更新：apr2012_SRU4	Nessus	Solaris Local Security Checks	2014/7/26	2022/8/11	medium
13520	Solaris 9 (sparc) : 112908-38	Nessus	Solaris Local Security Checks	2004/7/12	2021/1/14	critical
13620	Solaris 9 (x86) : 115168-24	Nessus	Solaris Local Security Checks	2004/7/12	2021/1/14	critical
76801	Oracle Solaris Critical Patch Update : apr2012_SRU4	Nessus	Solaris Local Security Checks	2014/7/26	2022/8/11	medium

检测

插件搜索

medium

medium

medium

critical

critical

medium