Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut employer plusieurs vulnérabilités de Oracle
Solaris.

Produits concernés : Solaris.

Gravité : 2/4.

Date création : 21/10/2015.

DESCRIPTION DE LA VULNÉRABILITÉ

Plusieurs vulnérabilités ont été annoncées dans Oracle
Solaris.

Un attaquant peut employer une vulnérabilité de
Utility/Security, afin d’obtenir des informations, d’altérer des
informations, ou de mener un déni de service. [grav:2/4 ;
CVE-2015-4837]

Un attaquant peut employer une vulnérabilité de Kernel Zones
virtualized NIC driver, afin d’obtenir des informations,
d’altérer des informations, ou de mener un déni de service.
[grav:2/4 ; CVE-2015-4817]

Un attaquant peut employer une vulnérabilité de Solaris Kernel
Zones, afin d’obtenir des informations, d’altérer des
informations, ou de mener un déni de service. [grav:2/4 ;
CVE-2015-4820]

Un attaquant peut employer une vulnérabilité de INETD, afin de
mener un déni de service. [grav:2/4 ; CVE-1999-0377]

Un attaquant peut employer une vulnérabilité de Kernel, afin de
mener un déni de service. [grav:2/4 ; CVE-2015-4869]

Un attaquant peut employer une vulnérabilité de Solaris Kernel
Zones, afin de mener un déni de service. [grav:2/4 ; CVE-2015-4831]

Un attaquant peut employer une vulnérabilité de NSCD, afin
d’obtenir des informations, d’altérer des informations, ou de
mener un déni de service. [grav:2/4 ; CVE-2015-4891]

Un attaquant peut employer une vulnérabilité de Solaris Kernel
Zones, afin d’obtenir des informations, d’altérer des
informations, ou de mener un déni de service. [grav:2/4 ;
CVE-2015-4907]

Un attaquant peut employer une vulnérabilité de Gzip, afin
d’obtenir des informations, d’altérer des informations, ou de
mener un déni de service. [grav:2/4 ; CVE-2015-2642]

Un attaquant peut employer une vulnérabilité de Utility/Zones,
afin d’obtenir des informations, d’altérer des informations, ou
de mener un déni de service. [grav:1/4 ; CVE-2015-4834]

Un attaquant peut employer une vulnérabilité de Solaris Kernel
Zones, afin d’obtenir des informations. [grav:1/4 ; CVE-2015-4801]

Un attaquant peut employer une vulnérabilité de Solaris Kernel
Zones, afin de mener un déni de service. [grav:1/4 ; CVE-2015-4822]

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/Oracle-Solaris-multiples-vulnerabilites-de-octobre-2015-18150