Oracle Solaris 第三方修補程式更新：wireshark (multiple_vulnerabilities_in_wireshark10)

medium Nessus Plugin ID 80812

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 1.8.13 之前的 1.8.x 版和 1.10.6 之前的 1.10.x 版 Wireshark 中，NFS 解剖器之 epan/dissectors/packet-nfs.c 中的 nfs_name_snoop_add_name 函式並未驗證特定長度值，進而允許遠端攻擊者透過特製的 NFS 封包，造成拒絕服務 (記憶體損毀及應用程式損毀)。(CVE-2014-2281)

- 在 1.10.6 之前的 1.10.x 版 Wireshark 中，M3UA 解剖器中 epan/dissectors/的 dissect_protocol_data_parameter 函式未正確配置記憶體，進而允許遠端攻擊者透過特製的 SS7 MTP3 封包造成拒絕服務 (應用程式損毀)。(CVE-2014-2282)

- 在 1.8.13 之前的 1.8.x 版和 1.10.6 之前的 1.10.x 版 Wireshark 中，RLC 解剖器中的 epan/dissectors/packet-rlc 使用不一致的記憶體管理方法，進而允許遠端攻擊者透過特製的 UMTS Radio Link Control 封包造成拒絕服務 (釋放後使用錯誤與應用程式損毀)。(CVE-2014-2283)