Oracle Solaris 第三方修補程式更新：net-snmp (cve_2012_2141_denial_of)

medium Nessus Plugin ID 80708

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 Net-SNMP 5.7.3.pre3 和之前版本的 perl/TrapReceiver/TrapReceiver.xs 中，當使用特定 Perl 版本時，perl_trapd_handler 函式允許遠端攻擊者透過 SNMP 設陷中的空社群字串，造成拒絕服務 (snmptrapd 損毀)，這會在 Perl 的 newSVpv 函式中觸發 NULL 指標解除參照。(CVE-2014-2285)

- 在 net-snmp 5.7.0 和之前版本的 snmplib/mib.c 中，當

使用 -OQ 選項時，允許遠端攻擊者透過特製的 SNMP 設陷訊息，造成拒絕服務 (snmptrapd 損毀)，這會觸發 MIB 檔案中指定的變數類型轉換，ifMtu 設陷訊息中的 NULL 類型即為一例。
(CVE-2014-3565)