Oracle Solaris sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle Solaris 11.x

Összefoglaló

Az Oracle Solaris több sérülékenysége vált ismertté, amelyeket kihasználva a rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági korlátozásokat, illetve szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő és feltörhetik  a sérülékeny rendszert.

Leírás

1. A felhasznált Wireshark verzió több hibát tartalmaz, amivel kapcsolatban az alábbi hivatkozáson található további információ:
   CERT-Hungary CH-9953
2. A felhasznált Samba verzió tartalmaz egy ismert hibát.
   Erről további információ az alábbi hivatkozáson található:
   SA55638 (#1)
3. Több hibát okoz afelhasznált LibTIFF verzió.
   Erről további információ az alábbi hivatkozáson található:
   CERT-Hungary CH-7869
   CERT-Hungary CH-9178

A sérülékenységek a 11.1 verziót érintik.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: blogs.oracle.com
Gyártói referencia: blogs.oracle.com
Gyártói referencia: blogs.oracle.com
Gyártói referencia: blogs.oracle.com
Gyártói referencia: blogs.oracle.com
CVE-2012-4564 - NVD CVE-2012-4564
CVE-2013-1960 - NVD CVE-2013-1960
CVE-2013-1961 - NVD CVE-2013-1961
CVE-2013-4287 - NVD CVE-2013-4287
CVE-2013-4363 - NVD CVE-2013-4363
CVE-2013-4475 - NVD CVE-2013-4475
CVE-2013-6336 - NVD CVE-2013-6336
CVE-2013-6337 - NVD CVE-2013-6337
CVE-2013-6338 - NVD CVE-2013-6338
CVE-2013-6339 - NVD CVE-2013-6339
CVE-2013-6340 - NVD CVE-2013-6340
SECUNIA 56098