此 Solaris 系统缺少解决关键安全更新的必要修补程序：

  - Oracle Sun 产品套件的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 11。可轻松利用的漏洞，允许通过 TCP/IP 成功进行未经身份验证的网络攻击。成功攻击此漏洞可导致在未经授权的情况下挂起操作系统，或者频繁出现崩溃（完整 DOS）。(CVE-2012-3210)

  - Oracle Sun 产品套件的 Solaris 组件中的漏洞（子组件：COMSTAR）。支持的版本中受影响的是 11。可轻松利用的漏洞允许通过 TCP/IP(iSCSI) 进行成功的未经认证的网络攻击。成功攻击此漏洞可导致在未经授权的情况下挂起操作系统，或者频繁出现崩溃（完整 DOS）。(CVE-2012-3189)

  - Oracle Sun 产品套件的 Solaris 组件中的漏洞（子组件：Gnome Trusted Extension）。
    支持的版本中受影响的是 10 和 11。
    可轻松利用的漏洞，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权地接管操作系统，包括执行任意代码。
    (CVE-2012-3199)

  - Oracle Sun 产品套件的 Solaris 组件中的漏洞（子组件：Kernel/System Call）。
    支持的版本中受影响的是 10 和 11。
    可轻松利用的漏洞，需要登录操作系统，以及登录/身份验证到组件或子组件。成功攻击此漏洞可升级攻击者的权限，从而导致在未经授权的情况下挂起操作系统，或者频繁出现崩溃（完整 DOS）。(CVE-2012-3211)

检测

Oracle Solaris 关键修补程序更新：oct2012_SRU11_4

high Nessus 插件 ID 76830

未找到变更日志