遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 1.4.11 之前的 1.4.x 版和 1.6.5 之前的 1.6.x 版 Wireshark 中，epan/packet.c 內的 dissect_packet 函式會讓遠端攻擊者透過擷取檔案中的長封包造成拒絕服務 (應用程式損毀)，airopeek 檔案即為一例。(CVE-2012-0041)

  - 在 1.4.11 之前的 1.4.x 版和 1.6.5 之前的 1.6.x 版 Wireshark 未正確執行特定字串轉換，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (NULL 指標解除參照與應用程式損毀)，其與 epan/to_str.c 相關。
    (CVE-2012-0042)

  - 在 1.4.11 之前的 1.4.x 版和 1.6.5 之前的 1.6.x 版 Wireshark 中，RLC 解剖器中 epan/dissectors/ packet-rlc.c 的 reassemble_message 函式存在緩衝區溢位問題，允許遠端攻擊者透過一系列片段 RLC 封包造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。(CVE-2012-0043)

  - 1.4.11 之前的 1.4.x 版和 1.6.5 之前的 1.6.x 版 Wireshark 允許遠端攻擊者透過 (1) Accellent 5Views (即 .5vw) 檔案、(2) I4B 追蹤檔案或 (3) NETMON 2 擷取檔案中的長封包，造成拒絕服務 (應用程式損毀)。(CVE-2012-0066)

  - 在 1.4.11 之前的 1.4.x 版和 1.6.5 之前的 1.6.x 版 Wireshark 中， wiretap/iptrace.c 會讓遠端攻擊者透過 AIX iptrace 檔案中的長封包造成拒絕服務 (應用程式損毀)。(CVE-2012-0067)

  - 在 1.4.11 之前的 1.4.x 版和 1.6.5 之前的 1.6.x 版 Wireshark 中，wiretap/lanalyzer.c 內的 lanalyzer_read 函式會讓遠端攻擊者透過包含太小記錄的 Novell 擷取檔案，造成拒絕服務 (應用程式損毀)。(CVE-2012-0068)

偵測

Oracle Solaris 第三方修補程式更新：wireshark (multiple_denial_of_service_vulnerabilities2)

medium Nessus Plugin ID 80801

找不到變更記錄