Oracle Solaris 关键修补程序更新：oct2012_SRU11_4

high Nessus 插件 ID 76830

语言：

简介

远程 Solaris 系统缺少 CPU oct2012 的安全补丁。

描述

此 Solaris 系统缺少解决关键安全更新的必要修补程序：

- Oracle Sun 产品套件的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 11。可轻松利用的漏洞，允许通过 TCP/IP 成功进行未经身份验证的网络攻击。成功攻击此漏洞可导致在未经授权的情况下挂起操作系统，或者频繁出现崩溃（完整 DOS）。(CVE-2012-3210)

- Oracle Sun 产品套件的 Solaris 组件中的漏洞（子组件：COMSTAR）。支持的版本中受影响的是 11。可轻松利用的漏洞允许通过 TCP/IP(iSCSI) 进行成功的未经认证的网络攻击。成功攻击此漏洞可导致在未经授权的情况下挂起操作系统，或者频繁出现崩溃（完整 DOS）。(CVE-2012-3189)

- Oracle Sun 产品套件的 Solaris 组件中的漏洞（子组件：Gnome Trusted Extension）。
支持的版本中受影响的是 10 和 11。
可轻松利用的漏洞，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权地接管操作系统，包括执行任意代码。
(CVE-2012-3199)

- Oracle Sun 产品套件的 Solaris 组件中的漏洞（子组件：Kernel/System Call）。
支持的版本中受影响的是 10 和 11。
可轻松利用的漏洞，需要登录操作系统，以及登录/身份验证到组件或子组件。成功攻击此漏洞可升级攻击者的权限，从而导致在未经授权的情况下挂起操作系统，或者频繁出现崩溃（完整 DOS）。(CVE-2012-3211)