Oracle Solaris 第三方修補程式更新：wireshark (multiple_vulnerabilities_in_wireshark)

medium Nessus Plugin ID 80802

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 1.4.12 之前的 1.4.x 版、1.6.6 之前的 1.6.x 版 Wireshark 中，ANSI A 解剖器的 epan/dissectors/packet-ansi_a.c 允許遠端攻擊者透過格式錯誤的封包，造成拒絕服務 (NULL 指標解除參照與應用程式損毀)。(CVE-2012-1593)

- 在 1.6.6 之前的 1.6.x 版 Wireshark 中，IEEE 802.11 解剖器的 epan/dissectors/packet-ieee80211.c 允許遠端攻擊者透過特製的封包造成拒絕服務 (無限迴圈)。(CVE-2012-1594)

- 在 1.4.12 之前的 1.4.x 版、1.6.6 之前的 1.6.x 版 Wireshark 中，wiretap/pcap-common.c 的 pcap_process_pseudo_header 函式允許遠端攻擊者透過含有延伸模組或多通道標頭 (虛擬標頭大小無效) 的 WTAP_ENCAP_ERF 檔案，造成拒絕服務 (應用程式損毀)，這與 pcap 和 pcap-ng 檔案剖析器相關。
(CVE-2012-1595)

- 在 1.4.12 之前的 1.4.x 版、1.6.6 之前的 1.6.x 版 Wireshark 中，MP2T 解剖器內 epan/dissectors/packet-mp2t.c 的 mp2t_process_fragmented_payload 函式，允許遠端攻擊者透過含有無效指標值的封包觸發不正確地嘗試記憶體配置，從而造成拒絕服務 (應用程式損毀)。(CVE-2012-1596)