Oracle Solaris 第三方修補程式更新：wireshark (multiple_vulnerabilities_in_wireshark7)

medium Nessus Plugin ID 80809

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 1.10.2 之前的 1.10.x 版 Wireshark 中，藍牙 HCI ACL 解剖器未正確維護特定閒置清單，進而允許遠端攻擊者透過 epan/wmem/wmem_allocator_block.c 中的 wmem_block_alloc 函式未正確處理之特製封包，造成拒絕服務 (應用程式損毀)。(CVE-2013-5717)

- 在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，NBAP 解剖器之 epan/dissectors/packet-nbap.c 中的 dissect_nbap_T_dCH_ID 函式未限制 dch_id 值，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。(CVE-2013-5718)

- 在 1.8.10 之前的 1.8.x 版和 1.10.2 之前的 1.10.x 版 Wireshark 中，ASSA R3 解剖器中的 epan/dissectors/packet-assa_r3.c 允許遠端攻擊者透過特製的封包造成拒絕服務 (無限迴圈)。
(CVE-2013-5719)

- 在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，RTPS 解剖器存在一個緩衝區溢位，允許遠端攻擊者透過特製的封包來造成拒絕服務 (應用程式損毀)。(CVE-2013-5720)

- 在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，MQ 解剖器之 epan/dissectors/packet-mq.c 中的 dissect_mq_rr 函式未正確判斷進入特定迴圈的時間，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。
(CVE-2013-5721)

- 在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，LDAP 解剖器存在一個不明弱點，允許遠端攻擊者透過特製的封包來造成拒絕服務 (應用程式損毀)。
(CVE-2013-5722)