Oracle Solaris 第三方修補程式更新：wireshark (multiple_denial_of_service_vulnerabilities2)

medium Nessus Plugin ID 80801

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 1.4.11 之前的 1.4.x 版和 1.6.5 之前的 1.6.x 版 Wireshark 中，epan/packet.c 內的 dissect_packet 函式會讓遠端攻擊者透過擷取檔案中的長封包造成拒絕服務 (應用程式損毀)，airopeek 檔案即為一例。(CVE-2012-0041)

- 在 1.4.11 之前的 1.4.x 版和 1.6.5 之前的 1.6.x 版 Wireshark 未正確執行特定字串轉換，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (NULL 指標解除參照與應用程式損毀)，其與 epan/to_str.c 相關。
(CVE-2012-0042)

- 在 1.4.11 之前的 1.4.x 版和 1.6.5 之前的 1.6.x 版 Wireshark 中，RLC 解剖器中 epan/dissectors/ packet-rlc.c 的 reassemble_message 函式存在緩衝區溢位問題，允許遠端攻擊者透過一系列片段 RLC 封包造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。(CVE-2012-0043)

- 1.4.11 之前的 1.4.x 版和 1.6.5 之前的 1.6.x 版 Wireshark 允許遠端攻擊者透過 (1) Accellent 5Views (即 .5vw) 檔案、(2) I4B 追蹤檔案或 (3) NETMON 2 擷取檔案中的長封包，造成拒絕服務 (應用程式損毀)。(CVE-2012-0066)

- 在 1.4.11 之前的 1.4.x 版和 1.6.5 之前的 1.6.x 版 Wireshark 中， wiretap/iptrace.c 會讓遠端攻擊者透過 AIX iptrace 檔案中的長封包造成拒絕服務 (應用程式損毀)。(CVE-2012-0067)

- 在 1.4.11 之前的 1.4.x 版和 1.6.5 之前的 1.6.x 版 Wireshark 中，wiretap/lanalyzer.c 內的 lanalyzer_read 函式會讓遠端攻擊者透過包含太小記錄的 Novell 擷取檔案，造成拒絕服務 (應用程式損毀)。(CVE-2012-0068)