遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 使用 IKEv1 通訊協定解剖器時，在 1.6.0 至 1.6.1 版和 1.4.0 至 1.4.8 版 Wireshark 中，proto_tree_add_item 函式會允許使用者協助的遠端攻擊者透過與格式錯誤的 IKE 封包和樹狀結構中許多項目相關的向量，造成拒絕服務 (無限迴圈)。(CVE-2011-3266)

- 在 1.4.9 之前的 1.4.x 版和 1.6.2 之前的 1.6.x 版 Wireshark 中有未受信任的搜尋路徑弱點，會允許本機使用者透過不明目錄中的特洛伊木馬 Lua 指令碼取得權限。(CVE-2011-3360)

- 在 1.4.0 至 1.4.9 版和 1.6.3 之前的 1.6.x 版 Wireshark 中，Infiniband 解剖器內 epan/dissectors/packet-infiniband.c 的 dissect_infiniband_common 函式允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2011-4101)

偵測

Oracle Solaris 第三方修補程式更新：wireshark (denial_of_service_vulnerability_in)

high Nessus Plugin ID 80800

找不到變更記錄