Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Plusieurs vulnérabilités de Oracle Solaris ont été annoncées
en avril 2015.

Produits concernés : Solaris

Gravité : 2/4

Date création : 15/04/2015

DESCRIPTION DE LA VULNÉRABILITÉ

Plusieurs vulnérabilités ont été annoncées dans Oracle
Solaris.

Un attaquant peut employer une vulnérabilité de Accounting
commands, afin d’obtenir des informations, d’altérer des
informations, ou de mener un déni de service. [grav:2/4 ;
CVE-2015-2577]

Un attaquant peut employer une vulnérabilité de ZFS File System,
afin d’obtenir des informations, d’altérer des informations, ou
de mener un déni de service. [grav:2/4 ; CVE-2015-0448]

Un attaquant peut employer une vulnérabilité de Kernel IDMap,
afin de mener un déni de service. [grav:2/4 ; CVE-2015-2578]

Un attaquant peut employer une vulnérabilité de libelfsign, afin
d’obtenir des informations, d’altérer des informations, ou de
mener un déni de service. [grav:2/4 ; CVE-2015-0471]

Un attaquant peut employer une vulnérabilité de Oracle VM Server
for SPARC, afin d’obtenir des informations. [grav:2/4 ;
CVE-2014-3566]

Un attaquant peut employer une vulnérabilité de Oracle VM Server
for SPARC, afin d’obtenir des informations. [grav:2/4 ;
CVE-2015-0452]

Un attaquant peut employer une vulnérabilité de Text Utilities,
afin d’obtenir des informations. [grav:1/4 ; CVE-2015-2574]

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/Oracle-Solaris-multiples-vulnerabilites-de-avril-2015-16613