Oracle Solaris 第三方修補程式更新：wireshark (multiple_vulnerabilities_in_wireshark1)

low Nessus Plugin ID 80803

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 1.4.13 之前的 1.4.x 版和 1.6.8 之前的 1.6.x 版 Wireshark 允許遠端攻擊者透過與 (1) ANSI MAP、(2) ASF、(3) IEEE 802.11、(4) IEEE 802.3 和 (5) LTP 解剖器相關的向量，造成拒絕服務 (無限迴圈)。(CVE-2012-2392)

- 在 1.4.13 之前的 1.4.x 版、1.6.8 之前的 1.6.x 版 Wireshark 中，DIAMETER 解剖器的 epan/dissectors/packet-diameter.c 未正確建構特定陣列資料結構，其允許遠端攻擊者透過特製的封包，觸發不正確的記憶體配置，從而造成拒絕服務 (應用程式損毀)。
(CVE-2012-2393)

- SPARC 和 Itanium 平台上，1.4.13 之前的 1.4.x 版和 1.6.8 之前的 1.6.x 版 Wireshark 未正確執行特定結構成員的資料對齊，其允許遠端攻擊者透過 (1) ICMP 或 (2) ICMPv6 Echo Request 封包造成拒絕服務 (應用程式損毀)。(CVE-2012-2394)

- 在 1.4.14 之前的 1.4.x 版、1.6.9 之前的 1.6.x 版和 1.8.1 之前的 1.8.x 版 Wireshark 中，PPP 解剖器允許遠端攻擊者透過特製封包造成拒絕服務 (無效的指標解除參照和應用程式損毀)；usbmon 轉儲存即為一例。(CVE-2012-4048)

- 在 1.4.14 之前的 1.4.x 版、1.6.9 之前的 1.6.x 版和 1.8.1 之前的 1.8.x 版 Wireshark 中，NFS 解剖器的 epan/dissectors/packet-nfs.c 允許遠端攻擊者透過特製的封包造成拒絕服務 (迴圈和 CPU 消耗)。(CVE-2012-4049)