This Solaris system is missing necessary patches to address critical security updates :

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Solaris Kernel     Zones). The supported version that is affected is 11.2.
    Easily exploitable vulnerability requiring logon to     Operating System. Successful attack of this     vulnerability can result in unauthorized read access to     a subset of Solaris accessible data. (CVE-2015-4801)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Kernel Zones     virtualized NIC driver). The supported version that is     affected is 11.2. Very difficult to exploit     vulnerability requiring logon to Operating System.
    Successful attack of this vulnerability can result in     unauthorized Operating System takeover including     arbitrary code execution. (CVE-2015-4817)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Solaris Kernel     Zones). The supported version that is affected is 11.2.
    Very difficult to exploit vulnerability requiring logon     to Operating System. Successful attack of this     vulnerability can result in unauthorized Operating     System takeover including arbitrary code execution.
    (CVE-2015-4820)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Solaris Kernel     Zones). The supported version that is affected is 11.2.
    Very difficult to exploit vulnerability requiring logon     to Operating System. Successful attack of this     vulnerability can result in unauthorized ability to     cause a partial denial of service (partial DOS) of     Solaris. (CVE-2015-4822)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Solaris Kernel     Zones). The supported version that is affected is 11.2.
    Easily exploitable vulnerability requiring logon to     Operating System. Successful attack of this     vulnerability can result in unauthorized Operating     System hang or frequently repeatable crash (complete     DOS). (CVE-2015-4831)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Utility/Security).
    The supported version that is affected is 11.2.
    Difficult to exploit vulnerability requiring logon to     Operating System plus additional login/authentication to     component or subcomponent. Successful attack of this     vulnerability can escalate attacker privileges resulting     in unauthorized Operating System takeover including     arbitrary code execution. (CVE-2015-4837)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Solaris Kernel     Zones). The supported version that is affected is 11.2.
    Easily exploitable vulnerability requiring logon to     Operating System. Successful attack of this     vulnerability can result in unauthorized ability to     cause a hang or frequently repeatable crash (complete     DOS) of Solaris as well as update, insert or delete     access to some Solaris accessible data and read access     to a subset of Solaris accessible data. (CVE-2015-4907)

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントの脆弱性（サブコンポーネント：Solaris カーネルゾーン）。サポートされているバージョンで影響を受けるのは 11.2 です。
 容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性に対する攻撃が成功すると、Solaris がアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。(CVE-2015-4801)

- Oracle Sun システム製品パッケージの Solaris コンポーネントの脆弱性（サブコンポーネント：カーネルゾーン仮想化 NIC ドライバー）。サポートされているバージョンで影響を受けるのは 11.2 です。悪用に非常に困難な脆弱性はオペレーティングシステムにログオンする必要があります。
 この脆弱性により攻撃が成功すると、任意のコードの実行を含むオペレーティングシステムのテイクオーバーが権限なしに引き起こされる可能性があります。(CVE-2015-4817)

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントの脆弱性（サブコンポーネント：Solaris カーネルゾーン）。サポートされているバージョンで影響を受けるのは 11.2 です。
 悪用に非常に困難な脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性により攻撃が成功すると、任意のコードの実行を含むオペレーティングシステムのテイクオーバーが権限なしに引き起こされる可能性があります。
 (CVE-2015-4820)

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントの脆弱性（サブコンポーネント：Solaris カーネルゾーン）。サポートされているバージョンで影響を受けるのは 11.2 です。
 悪用に非常に困難な脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性により攻撃が成功すると、 Solaris の部分的のサービス拒否（部分的 DOS）が権限なしに引き起こされる可能性があります。(CVE-2015-4822)

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントの脆弱性（サブコンポーネント：Solaris カーネルゾーン）。サポートされているバージョンで影響を受けるのは 11.2 です。
 容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性の攻撃が成功すると、権限がないオペレーティングシステムをハングさせることや、頻繁にクラッシュを繰り返すことができるようになります（完全な DOS）。(CVE-2015-4831)

- Oracle Sun システム製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：ユーティリティ/セキュリティ）。
 サポートされているバージョンで影響を受けるのは 11.2 です。
 悪用に困難な脆弱性はオペレーティングシステムにログオンを必要とし、その上コンポーネントもしくはサブコンポーネントに追加ログイン/認証を必要とします。この脆弱性の攻撃が成功すると、攻撃者の権限が昇格し、その結果、権限のないオペレーティングシステムのテイクオーバー（任意のコードの実行を含む）が発生することがあります。(CVE-2015-4837)

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントの脆弱性（サブコンポーネント：Solaris カーネルゾーン）。サポートされているバージョンで影響を受けるのは 11.2 です。
 容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性による攻撃が成功すると、権限なく Solaris のハングや頻繁に反復可能なクラッシュ（完全な DOS）を引き起こしたり、Solaris がアクセスできるデータへのアクセスを更新、挿入または削除したり、Solaris がアクセスできるデータのサブセットに読み取りアクセスしたりすることが可能になります。(CVE-2015-4907)

此 Solaris 系統缺少可解決重要安全性更新的必要修補程式：

- Oracle Sun Systems Products Suite 之 Solaris 元件中存有一個弱點 (子元件：Solaris Kernel Zones)。受影響的支援版本是 11.2 版。
 易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可能導致未經授權地讀取存取可供存取之 Solaris 資料的子集。(CVE-2015-4801)

- Oracle Sun Systems Products Suite 之 Solaris 元件中存有一個弱點 (子元件：Kernel Zones virtualized NIC driver)。受影響的支援版本是 11.2 版。非常難以惡意利用的弱點，需要登入作業系統。
 若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。(CVE-2015-4817)

- Oracle Sun Systems Products Suite 之 Solaris 元件中存有一個弱點 (子元件：Solaris Kernel Zones)。受影響的支援版本是 11.2 版。
 非常難以惡意利用的弱點，需要登入作業系統。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。
 (CVE-2015-4820)

- Oracle Sun Systems Products Suite 之 Solaris 元件中存有一個弱點 (子元件：Solaris Kernel Zones)。受影響的支援版本是 11.2 版。
 非常難以惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權即可造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2015-4822)

- Oracle Sun Systems Products Suite 之 Solaris 元件中存有一個弱點 (子元件：Solaris Kernel Zones)。受影響的支援版本是 11.2 版。
 易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。(CVE-2015-4831)

- Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Utility/Security)。
 受影響的支援版本是 11.2 版。
 難以遭到惡意利用的弱點，需要登入作業系統加上對元件或子元件的其他登入/驗證。若成功攻擊此弱點，可能使攻擊者權限升級而發生未授權作業系統接管，包括任意程式碼執行。(CVE-2015-4837)

- Oracle Sun Systems Products Suite 之 Solaris 元件中存有一個弱點 (子元件：Solaris Kernel Zones)。受影響的支援版本是 11.2 版。
 易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權便能造成 Solaris 懸置或經常重複性損毀 (完全 DOS)，更新、插入或刪除某些 Solaris 可存取資料的存取權，以及 Solaris 可存取資料的子集讀取存取權。(CVE-2015-4907)

此 Solaris 系统缺少处理关键安全更新所必需的修补程序：

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Solaris Kernel Zones）。支持版本的版本中受影响的是 11.2。
 这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致对部分 Solaris 可访问数据进行未授权的读取访问。(CVE-2015-4801)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Kernel Zones 虚拟化 NIC 驱动程序）。支持版本的版本中受影响的是 11.2。这一漏洞非常难被利用，攻击者需要登录操作系统。
 成功攻击此漏洞可导致未经授权地接管操作系统，包括执行任意代码。(CVE-2015-4817)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Solaris Kernel Zones）。支持版本的版本中受影响的是 11.2。
 这一漏洞非常难被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权地接管操作系统，包括执行任意代码。
 (CVE-2015-4820)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Solaris Kernel Zones）。支持版本的版本中受影响的是 11.2。
 这一漏洞非常难被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2015-4822)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Solaris Kernel Zones）。支持版本的版本中受影响的是 11.2。
 这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权的操作系统挂起，或者频繁出现崩溃（完整 DOS）。(CVE-2015-4831)

- Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：Utility/Security）。
 支持版本的版本中受影响的是 11.2。
 这一漏洞很难被利用，攻击者需要登录操作系统，以及登录/认证到组件或子组件。成功攻击此漏洞可升级攻击者的权限，从而导致未经授权地接管操作系统，包括执行任意代码。(CVE-2015-4837)

- Oracle Sun 系统产品套件的 Solaris 组件中存在漏洞（子组件：Solaris Kernel Zones）。支持版本的版本中受影响的是 11.2。
 这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可获得以下未经授权的能力：造成 Solaris 挂起或者频繁重复性崩溃（完整 DOS），以及更新、插入或删除某些 Solaris 可访问数据的访问权限，以及部分 Solaris 可访问数据的读取访问权限。(CVE-2015-4907)

ID	Name	Product	Family	Published	Updated	Severity
86532	Oracle Solaris Critical Patch Update : oct2015_SRU11_2_13_6_0	Nessus	Solaris Local Security Checks	10/22/2015	8/11/2022	info
86532	Oracle Solaris 重要パッチ更新：oct2015_SRU11_2_13_6_0	Nessus	Solaris Local Security Checks	10/22/2015	8/11/2022	medium
86532	Oracle Solaris 重要修補程式更新：oct2015_SRU11_2_13_6_0	Nessus	Solaris Local Security Checks	10/22/2015	8/11/2022	medium
86532	Oracle Solaris 关键修补程序更新：oct2015_SRU11_2_13_6_0	Nessus	Solaris Local Security Checks	10/22/2015	8/11/2022	medium

Detections

Analytics

Plugins Search

info

medium

medium

medium