Security Lab

Множественные уязвимости в Oracle Solaris

Дата публикации:19.01.2011
Всего просмотров:1089
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:9
CVSSv2 рейтинг: 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
7.8 (AV:N/AC:L/Au:N/C:N/I:N/A:C/E:U/RL:O/RC:C)
2.1 (AV:L/AC:L/Au:N/C:P/I:N/A:N/E:U/RL:O/RC:C)
4.9 (AV:L/AC:L/Au:N/C:N/I:N/A:C/E:U/RL:O/RC:C)
4.9 (AV:L/AC:L/Au:N/C:N/I:N/A:C/E:U/RL:O/RC:C)
4.9 (AV:L/AC:L/Au:N/C:N/I:N/A:C/E:U/RL:O/RC:C)
7.2 (AV:L/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
7.2 (AV:L/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
7.2 (AV:L/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
CVE ID: CVE-2010-2632
CVE-2010-3586
CVE-2010-4415
CVE-2010-4433
CVE-2010-4435
CVE-2010-4440
CVE-2010-4442
CVE-2010-4443
CVE-2010-4446
CVE-2010-4457
CVE-2010-4458
CVE-2010-4459
CVE-2010-4460
Вектор эксплуатации: Локальная сеть
Воздействие: Отказ в обслуживании
Раскрытие системных данных
Повышение привилегий
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Sun Solaris 10
Sun Solaris 8
Sun Solaris 9
Уязвимые версии: Solaris 8, 9, 10

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным, повысить свои привилегии, вызвать отказ в обслуживании и скомпрометировать целевую систему.

Решение: Установите исправление с сайта производителя.
Ссылки: http://www.oracle.com/technetwork/topics/security/cpujan2011-194091.html