GNOME 2.6.0_x86：Python 修补程序。Sun 上次更新此修补程序的日期：2020 年 1 月 13 日

CDE 1.6_x86: dtsession 修补程序。Sun 上次更新此修补程序的日期：2020 年 1 月 13 日

Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：CDE Calendar）。支持的版本中受影响的是 10 和 11。可轻松利用的漏洞允许未经身份验证的攻击者通过 TCP 进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致接管 Solaris。注意：CVE-2017-3632 被指定到 'EASYSTREET' 漏洞。

SunOS 5.10：sudo 修补程序。Sun 上次更新此修补程序的日期：2020 年 1 月 13 日

Oracle Systems 的 Oracle Solaris 产品中的漏洞（组件：Filesystem）支持的版本中受影响的是 10 和 11。难以利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限，以及对 Oracle Solaris 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Oracle Solaris 部分拒绝服务（部分 DOS）。

X11 6.6.2: xlock 修补程序。Sun 上次更新此修补程序的日期：2020 年 1 月 13 日

SunOS 5.10: GNU 修补程序。Sun 上次更新此修补程序的日期：2020 年 1 月 13 日

GNOME 2.6.0：Python 修补程序。Sun 上次更新此修补程序的日期：2020 年 1 月 13 日

CDE 1.6：dtsession 修补程序。Sun 上次更新此修补程序的日期：2020 年 1 月 13 日

X11 6.8.0_x86：Xorg 服务器修补程序。Sun 上次更新此修补程序的日期：2019 年 11 月 04 日

X11 6.6.2_x86：Xsun 修补程序。Sun 上次更新此修补程序的日期：2019 年 11 月 04 日

X11 6.8.0：Xorg 服务器修补程序。Sun 上次更新此修补程序的日期：2019 年 11 月 04 日

X11 6.6.2：Xsun 修补程序。Sun 上次更新此修补程序的日期：2019 年 11 月 04 日

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Systems 的 Oracle Solaris 产品中的漏洞（子组件：Filesystem）。支持的版本中受影响的是 10 和 11。难以利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限，以及对 Oracle Solaris 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Oracle Solaris 部分拒绝服务（部分 DOS）。(CVE-2019-2765)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Systems 的 Oracle Solaris 产品中的漏洞（子组件：SMF 服务和旧后台程序）。支持的版本中受影响的是 11。难以利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限，并且可造成 Oracle Solaris 部分拒绝服务（部分 DOS）。(CVE-2019-2961) - Oracle Systems 的 Oracle Solaris 产品的漏洞（组件： LDAP 库）。支持的版本中受影响的是 11。难以利用的漏洞允许高权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Solaris 部分拒绝服务（部分 DOS）。(CVE-2019-3008)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Systems 的 Oracle Solaris 产品中的漏洞（子组件：XScreenSaver）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致接管 Oracle Solaris。(CVE-2019-3010)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Systems 的 Oracle Solaris 产品中的漏洞（子组件：Filesystem）。支持的版本中受影响的是 10 和 11。难以利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限，以及对 Oracle Solaris 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Oracle Solaris 部分拒绝服务（部分 DOS）。(CVE-2019-2765) - Oracle Systems 的 Oracle Solaris 产品的漏洞（组件： XScreenSaver）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致接管 Oracle Solaris。(CVE-2019-3010)

Oracle Sun Systems Products Suite 的 Oracle Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 10 和 11。可轻松利用的漏洞允许未经授权的攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。成功攻击此漏洞可导致对 Oracle Solaris 可访问数据子集进行未经授权的读取访问。

SunOS 5.10_x86：wget 修补程序。Sun 上次更新此修补程序的日期：2019 年 10 月 14 日

Oracle Sun Products Suite 的 Solaris 组件中的漏洞（子组件：用于 Bind 程序包的 Bind/Postinstall 脚本）。支持的版本中受影响的是 10。这一漏洞非常难被利用，攻击者需要登录操作系统，以及登录/认证到组件或子组件。成功攻击此漏洞可升级攻击者的权限，从而导致未经授权地接管操作系统，包括执行任意代码。

SunOS 5.10_x86：Samba 修补程序。Sun 上次更新此修补程序的日期：2019 年 10 月 14 日

Oracle Sun Systems Products Suite 的 Oracle Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 10 和 11。可轻松利用的漏洞允许未经授权的攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。成功攻击此漏洞可导致对 Oracle Solaris 可访问数据子集进行未经授权的读取访问。Oracle Sun Systems Products Suite 的 Oracle Solaris 组件中的漏洞（子组件：LDoms IO）。支持的版本中受影响的是 10 和 11。可轻松利用的漏洞允许未经授权的攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Solaris 部分拒绝服务（部分 DOS）。

SunOS 5.10：wget 修补程序。Sun 上次更新此修补程序的日期：2019 年 10 月 14 日

SunOS 5.10：Samba 修补程序。Sun 上次更新此修补程序的日期：2019 年 10 月 14 日

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 11.4。可轻松利用的漏洞允许未经身份验证的攻击者通过 ICMPv6 进行网络访问，从而破坏 Oracle Solaris。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Solaris 可访问数据的访问权限。(CVE-2019-5598)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Filesystem）。支持的版本中受影响的是 11.4 和 10。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致接管 Oracle Solaris。(CVE-2019-2804) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 11.4 和 11.3。可轻松利用的漏洞允许未经身份验证的攻击者通过 IPv6 进行网络访问，从而破坏 Oracle Solaris。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Solaris 可访问数据的访问权限，并且未经授权即可造成 Oracle Solaris 挂起或频繁出现崩溃（完整 DOS）。(CVE-2019-5597)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Automount）。支持的版本中受影响的是 11.4 和 10。难以利用的漏洞允许未经身份验证的攻击者通过 NFS 进行网络访问，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限，以及对 Oracle Solaris 可访问数据子集进行未经授权的读取访问。(CVE-2019-2787)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Open Fabrics Tools）。支持的版本中受影响的是 11.4。难以利用的漏洞允许未经身份验证的攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Solaris 可访问数据的访问权限，并且未经授权即可造成 Oracle Solaris 挂起或频繁出现崩溃（完整 DOS）。(CVE-2019-2788) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：LDAP Client Tools）。支持的版本中受影响的是 11.4。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致接管 Oracle Solaris。(CVE-2019-2844)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Zone）。支持的版本中受影响的是 11.4。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限，并且可造成 Oracle Solaris 部分拒绝服务（部分 DOS）。(CVE-2019-2807) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Gnuplot）。支持的版本中受影响的是 11.4。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致接管 Oracle Solaris。(CVE-2019-2820) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 11.4。可轻松利用的漏洞允许未经身份验证的攻击者通过 NFS 进行网络访问，从而破坏 Oracle Solaris。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Solaris 可访问数据的访问权限。(CVE-2019-2838)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 11.4 和 11.3。可轻松利用的漏洞允许未经身份验证的攻击者通过 IPv6 进行网络访问，从而破坏 Oracle Solaris。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Solaris 可访问数据的访问权限，并且未经授权即可造成 Oracle Solaris 挂起或频繁出现崩溃（完整 DOS）。(CVE-2019-5597)

Oracle Sun Systems Products Suite 的 Oracle Solaris 组件中的漏洞（子组件：Common Desktop Environment）。支持的版本中受影响的是 10。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。虽然漏洞位于 Oracle Solaris 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致接管 Oracle Solaris。

Oracle Sun Systems Products Suite 的 Oracle Solaris 组件中的漏洞（子组件：Filesystem）。支持的版本中受影响的是 11.4 和 10。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致接管 Oracle Solaris。

SunOS 5.10_x86：Apache 2.4 修补程序。Sun 上次更新此修补程序的日期：2019 年 7 月 15 日

SunOS 5.10_x86：Tomcat 8 修补程序。Sun 上次更新此修补程序的日期：2019 年 7 月 15 日

SunOS 5.10_x86：rsync 修补程序。Sun 上次更新此修补程序的日期：2019 年 7 月 15 日

SunOS 5.10_x86：OpenSSL 1.0.2 修补程序。Sun 上次更新此修补程序的日期：2019 年 7 月 15 日

Oracle Sun Systems Products Suite 的 Oracle Solaris 组件中的漏洞（子组件：Automount）。支持的版本中受影响的是 11.4 和 10。难以利用的漏洞允许未经身份验证的攻击者通过 NFS 进行网络访问，从而破坏 Oracle Solaris。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限，以及对 Oracle Solaris 可访问数据子集进行未经授权的读取访问。

SunOS 5.10_x86：ImageMagick 修补程序。Sun 上次更新此修补程序的日期：2019 年 7 月 15 日

SunOS 5.10_x86：XML 和 XSLT 库修补程序。Sun 上次更新此修补程序的日期：2019 年 7 月 15 日

SunOS 5.10：Apache 2.4 修补程序。Sun 上次更新此修补程序的日期：2019 年 7 月 15 日

SunOS 5.10：Tomcat 8 修补程序。Sun 上次更新此修补程序的日期：2019 年 7 月 15 日

SunOS 5.10：rsync 修补程序。Sun 上次更新此修补程序的日期：2019 年 7 月 15 日

SunOS 5.10：OpenSSL 1.0.2 修补程序。Sun 上次更新此修补程序的日期：2019 年 7 月 15 日

SunOS 5.10：ImageMagick 修补程序。Sun 上次更新此修补程序的日期：2019 年 7 月 15 日

ID	名称	严重性
132899	Solaris 10 (x86) : 143507-14	high
132898	Solaris 10 (x86) : 125280-07	high
132897	Solaris 10 (x86) : 124394-13	critical
132896	Solaris 10 (sparc) : 152252-03	high
132895	Solaris 10 (sparc) : 150400-68	medium
132894	Solaris 10 (sparc) : 145069-02	medium
132893	Solaris 10 (sparc) : 144674-02	high
132892	Solaris 10 (sparc) : 143506-14	high
132891	Solaris 10 (sparc) : 125279-07	high
132890	Solaris 10 (sparc) : 124393-13	critical
130511	Solaris 10 (x86) : 125720-71	medium
130510	Solaris 10 (x86) : 119060-73	high
130509	Solaris 10 (sparc) : 125719-60	high
130508	Solaris 10 (sparc) : 119059-74	high
130009	Oracle Solaris 关键修补程序更新：oct2019_SRU11_4_14_5_0	medium
130008	Oracle Solaris 关键修补程序更新：oct2019_SRU11_4_13_4_0	low
130007	Oracle Solaris 关键修补程序更新： oct2019_SRU11_4_12_5_0	high
130006	Oracle Solaris 关键修补程序更新：oct2019_SRU11_3_36_15_0	high
129876	Solaris 10 (x86) ：150401-67	medium
129875	Solaris 10 (x86)：125216-08	medium
129874	Solaris 10 (x86)：119784-43	medium
129873	Solaris 10 (x86)：119758-44	critical
129872	Solaris 10 (sparc) : 150400-67	medium
129871	Solaris 10 (sparc) ：125215-08	medium
129870	Solaris 10 (sparc)：119783-43	medium
129869	Solaris 10 (sparc) : 119757-44	critical
126769	Oracle Solaris 关键修补程序更新：jul2019_SRU11_4_9_5_0	high
126768	Oracle Solaris 关键修补程序更新：jul2019_SRU11_4_8_5_0	high
126767	Oracle Solaris 关键修补程序更新：jul2019_SRU11_4_7_5_0	medium
126766	Oracle Solaris 关键修补程序更新：jul2019_SRU11_4_11_4_0	high
126765	Oracle Solaris 关键修补程序更新：jul2019_SRU11_4_10_3_0	high
126764	Oracle Solaris 关键修补程序更新：jul2019_SRU11_3_36_13_0	critical
126735	Solaris 10 (x86)：153061-01	high
126734	Solaris 10 (x86)：153057-01	high
126733	Solaris 10 (x86)：152644-07	high
126732	Solaris 10 (x86)：152511-08	high
126731	Solaris 10 (x86)：152249-02	high
126730	Solaris 10 (x86)：151913-15	high
126729	Solaris 10 (x86)：150380-02	medium
126728	Solaris 10 (x86)：136883-10	high
126727	Solaris 10 (x86)：125732-15	critical
126726	Solaris 10 (x86)：119784-42	medium
126725	Solaris 10 (sparc)：153060-01	high
126724	Solaris 10 (sparc)：153056-01	high
126723	Solaris 10 (sparc)：152643-07	high
126722	Solaris 10 (sparc)：152510-08	high
126721	Solaris 10 (sparc)：152248-02	high
126720	Solaris 10 (sparc)：151912-15	high
126719	Solaris 10 (sparc)：150379-02	medium
126718	Solaris 10 (sparc)：136882-10	high

Nessus 的 Solaris Local Security Checks 系列

high

high

critical

high

medium

medium

high

high

high

critical

medium

high

high

high

medium

low

high

high

medium

medium

medium

critical

medium

medium

medium

critical

high

high

medium

high

high

critical

high

high

high

high

high

high

medium

high

critical

medium

high

high

high

high

high

high

medium

high