JVNDB-2012-004995

Oracle SPARC および Netra SPARC T シリーズサーバ用 Oracle Sun Products Suite SysFW における脆弱性

Oracle SPARC および Netra SPARC の T3 および T4 サーバ用 Oracle Sun Products Suite SysFW の Integrated Lights Out Manager CLI には、機密性に影響のある脆弱性が存在します。

下記のプラットフォーム用 Oracle Sun Products Suite の SysFW 8.2.0.a が本脆弱性の影響を受けます。

オラクル

• Netra SPARC T3-1
• Netra SPARC T3-1B
• Netra SPARC T4-1
• Netra SPARC T4-2
• Netra SPARC T4-2B
• SPARC T3-1
• SPARC T3-2
• SPARC T3-4
• SPARC T3-1B
• SPARC T4-1
• SPARC T4-2
• SPARC T4-4
• SPARC T4-1B

その他のバージョンおよびサーバについても影響を受ける可能性があります。

ローカルユーザにより、情報が漏えいする可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

オラクル

• Oracle Critical Patch Update : Oracle Critical Patch Update Advisory - October 2012
• Oracle Critical Patch Update : Text Form of Oracle Critical Patch Update - October 2012 Risk Matrices
• SECURITY BLOG : October 2012 Critical Patch Update and Critical Patch Update for Java SE Released

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2012-3206

1. National Vulnerability Database (NVD) : CVE-2012-3206

• [2012年10月19日]
    掲載