Oracle Solaris 第三方修補程式更新：wireshark (multiple_vulnerabilities_in_wireshark8)

medium Nessus Plugin ID 80810

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 1.8.11 之前的 1.8.x 版和 1.10.3 之前的 1.10.x 版 Wireshark 中，IEEE 802.15.4 解剖器中 epan/dissectors/packet-ieee802154.c 的 ieee802154_map_rec 函式使用不正確的指標鏈，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。
(CVE-2013-6336)

- 在 1.8.11 之前的 1.8.x 版和 1.10.3 之前的 1.10.x 版 Wireshark 中，NBAP 解剖器存在不明弱點，允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。
(CVE-2013-6337)

- 在 1.8.11 之前的 1.8.x 版和 1.10.3 之前的 1.10.x 版 Wireshark 中，SIP 解剖器之 epan/dissectors/packet-sip.c 中的 dissect_sip_common 函式未正確初始化一個資料結構，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。
(CVE-2013-6338)

- 在 1.8.11 之前的 1.8.x 版和 1.10.3 之前的 1.10.x 版 Wireshark 中，OpenWire 解剖器之 epan/dissectors/packet-openwire.c 中的 dissect_openwire_type 函式允許遠端攻擊者透過特製的封包造成拒絕服務 (迴圈)。(CVE-2013-6339)

- 在 1.8.11 之前的 1.8.x 版和 1.10.3 之前的 1.10.x 版 Wireshark 中，TCP 解剖器中的 epan/dissectors/packet-tcp.c 未正確判斷剩餘的資料量，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。
(CVE-2013-6340)