Oracle Solaris 第三方修補程式更新：wireshark (multiple_vulnerabilities_in_wireshark4)

medium Nessus Plugin ID 80805

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 Wireshark 1.6.x 至 1.6.10 以及 1.8.x 至 1.8.2 版中，epan/dissectors/packet-drda.c 中的 dissect_drda 函式允許遠端攻擊者透過擷取檔案中特定長度欄位的小值，造成拒絕服務 (無限迴圈和 CPU 消耗)。(CVE-2012-3548)

- 在 1.8.3 之前的 1.8.x 版 Wireshark 中，HSRP 解剖器中 epan/dissectors/packet-hsrp.c 的 dissect_hsrp 函式允許遠端攻擊者透過格式錯誤的封包，造成拒絕服務 (無限迴圈)。(CVE-2012-5237)

- 在 1.8.3 之前的 1.8.x 版 Wireshark 中，PPP 解剖器中的 epan/dissectors/packet-ppp.c 在 (1) PPP 和 (2) LCP 資料解碼期間使用不正確的 OUI 資料結構，這會允許遠端攻擊者透過格式錯誤的封包，造成拒絕服務 (宣告失敗及應用程式結束)。(CVE-2012-5238)

- 在 1.8.3 之前的 1.8.x 版 Wireshark 中，LDP 解剖器中 epan/dissectors/packet-ldp.c 的 dissect_tlv 函式存在緩衝區溢位問題，允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2012-5240)