此 Solaris 系統缺少可解決重大安全性更新版套件必要修補程式：- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Files)。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點允許低權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 Solaris 資料的存取權，未授權讀取可供存取之 Solaris 資料子集的存取權，以及造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2016-5487) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Filesystem)。受影響的支援版本是 10 和 11.3。可輕鬆惡意利用的弱點允許低權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可能導致 Solaris 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2016-5553) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Installation)。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Solaris。成功攻擊此弱點可能導致未經授權地讀取可供存取之 Solaris 資料子集的存取權。(CVE-2016-5566) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel Zones)。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點允許低權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。若成功攻擊此弱點，可能導致 Solaris 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2016-5576) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Lynx)。受影響的支援版本是 11.3 版。可輕鬆惡意利用的弱點允許低權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。成功攻擊此弱點可導致未經授權即可造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2016-5615)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Files）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，以及对 Solaris 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2016-5487) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Filesystem）。支持的版本中受影响的是 10 和 11.3。可轻松利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。(CVE-2016-5553) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Installation）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致对 Solaris 可访问数据子集进行未经授权的读取访问。(CVE-2016-5566) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel Zones）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。(CVE-2016-5576) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Lynx）。支持的版本中受影响的是 11.3。可轻松利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2016-5615)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：ファイル）。サポートされているバージョンで影響を受けるのは11.3です。簡単に悪用可能な脆弱性によって、権限が低い攻撃者が、Solaris が実行されているインフラストラクチャにログオンし、Solaris を危険にさらすことが可能です。この脆弱性を利用した攻撃が成功すると、権限のない更新や一部のSolarisアクセス可能データの挿入または削除、Solarisアクセス可能データの一部に対する権限のない読み取りアクセス、およびSolarisの部分的なサービス拒否（部分的なDOS）を権限なしに引き起こす可能性があります。
    （CVE-2016-5487）

  - Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：ファイルシステム）。
    サポートされているバージョンで影響を受けるのは、10および11.3です。
    簡単に悪用可能な脆弱性によって、権限が低い攻撃者が、Solaris が実行されているインフラストラクチャにログオンし、Solaris を危険にさらすことが可能です。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性を利用した攻撃に成功すると、権限がなくても、Solaris　をハングアップさせたり、頻繁に繰り返しクラッシュ（完全な DOS）させたりすることができるようになります。
    （CVE-2016-5553）

  - Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：インストール）。サポートされているバージョンで影響を受けるのは11.3です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Solarisを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Solaris がアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。（CVE-2016-5566）

  - Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：カーネルゾーン）。サポートされているバージョンで影響を受けるのは11.3です。簡単に悪用可能な脆弱性によって、権限が低い攻撃者が、Solaris が実行されているインフラストラクチャにログオンし、Solaris を危険にさらすことが可能です。この脆弱性を利用した攻撃に成功すると、権限がなくても、Solarisをハングアップさせたり、頻繁に繰り返しクラッシュ（完全なDOS）させたりすることができるようになります。（CVE-2016-5576）

  - Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：lynx）。サポートされているバージョンで影響を受けるのは11.3です。簡単に悪用可能な脆弱性によって、権限が低い攻撃者が、Solaris が実行されているインフラストラクチャにログオンし、Solaris を危険にさらすことが可能です。この脆弱性により攻撃が成功すると、 Solarisの部分的なサービス拒否（部分的なDOS）が権限なしに引き起こされる可能性があります。（CVE-2016-5615）

This Solaris system is missing necessary patches to address critical security updates :

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Files). The     supported version that is affected is 11.3. Easily     exploitable vulnerability allows low privileged attacker     with logon to the infrastructure where Solaris executes     to compromise Solaris. Successful attacks of this     vulnerability can result in unauthorized update, insert     or delete access to some of Solaris accessible data as     well as unauthorized read access to a subset of Solaris     accessible data and unauthorized ability to cause a     partial denial of service (partial DOS) of Solaris.
    (CVE-2016-5487)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Filesystem).
    Supported versions that are affected are 10 and 11.3.
    Easily exploitable vulnerability allows low privileged     attacker with logon to the infrastructure where Solaris     executes to compromise Solaris. Successful attacks     require human interaction from a person other than the     attacker. Successful attacks of this vulnerability can     result in unauthorized ability to cause a hang or     frequently repeatable crash (complete DOS) of Solaris.
    (CVE-2016-5553)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Installation). The     supported version that is affected is 11.3. Easily     exploitable vulnerability allows unauthenticated     attacker with network access via HTTP to compromise     Solaris. Successful attacks of this vulnerability can     result in unauthorized read access to a subset of     Solaris accessible data. (CVE-2016-5566)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Kernel Zones). The     supported version that is affected is 11.3. Easily     exploitable vulnerability allows low privileged attacker     with logon to the infrastructure where Solaris executes     to compromise Solaris. Successful attacks of this     vulnerability can result in unauthorized ability to     cause a hang or frequently repeatable crash (complete     DOS) of Solaris. (CVE-2016-5576)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Lynx). The     supported version that is affected is 11.3. Easily     exploitable vulnerability allows low privileged attacker     with logon to the infrastructure where Solaris executes     to compromise Solaris. Successful attacks of this     vulnerability can result in unauthorized ability to     cause a partial denial of service (partial DOS) of     Solaris. (CVE-2016-5615)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
94134	Oracle Solaris 重要修補程式更新：oct2016_SRU11_3_12_4_0	Nessus	Solaris Local Security Checks	2016/10/19	2026/1/21	medium
94134	Oracle Solaris 关键修补程序更新：oct2016_SRU11_3_12_4_0	Nessus	Solaris Local Security Checks	2016/10/19	2026/1/21	medium
94134	Oracle Solaris 重要パッチ更新：oct2016_SRU11_3_12_4_0	Nessus	Solaris Local Security Checks	2016/10/19	2026/1/21	medium
94134	Oracle Solaris Critical Patch Update : oct2016_SRU11_3_12_4_0	Nessus	Solaris Local Security Checks	2016/10/19	2026/1/21	medium

检测

插件搜索

medium

medium

medium

medium