Oracle Solaris远程安全漏洞(CVE-2013-3748)

Oracle Solaris远程安全漏洞(CVE-2013-3748)

发布日期：2013-07-16
更新日期：2013-07-20

受影响系统：
Oracle Solaris 11
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 61271
CVE(CAN) ID: CVE-2013-3748

Solaris是Sun Microsystems研发的计算机操作系统。它被认为是UNIX操作系统的衍生版本之一。 目前Solaris属于混合开源软件。

Oracle Solaris 11在Solaris组件的实现上存在远程安全漏洞，此漏洞可通过iSCSI/iSER协议加以利用，子组件Driver/IDM (iSCSI Data Mover)受到影响。远程未经身份验证的攻击者可利用此漏洞造成拒绝服务。

<*来源：Oracle
 
  链接：http://www.oracle.com/technetwork/topics/security/cpujuly2013-1899826.html
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Oracle
------
Oracle已经为此发布了一个安全公告（cpujuly2013-1899826）以及相应补丁:
cpujuly2013-1899826：Oracle Critical Patch Update Advisory - July 2013
链接：http://www.oracle.com/technetwork/topics/security/cpujuly2013-1899826.html