Oracle Solaris 第三方修補程式更新：wireshark (multiple_buffer_errors_vulnerabilities_in3)

medium Nessus Plugin ID 80815

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 Wireshark 1.10.9 之前的 1.10.x 版中，IrDA 解剖器內 plugins/irda/packet-irda.c 的 dissect_log 函式未正確去除 ‘\n’ 字元，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (緩衝區反向溢位和應用程式損毀)。
(CVE-2014-5161)

- 在 Wireshark 1.10.9 之前的 1.10.x 版中，Catapult DCT2000 解剖器內 wiretap/catapult_dct2000.c 的 read_new_line 函式未正確去除 ‘\ n’ 和 ‘\r’ 字元，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (差一緩衝區反向溢位和應用程式損毀)。(CVE-2014-5162)

- 在 Wireshark 1.10.9 之前的 1.10.x 版中，GTP 和 GSM Management 解剖器內 (1) epan/dissectors/packet-gtp.c 及 (2) epan/dissectors/packet-gsm_a_gm.c 的 APN 解碼功能未完全初始化某個特定緩衝區，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。
(CVE-2014-5163)

- 在 Wireshark 1.10.9 之前的 1.10.x 版中，RLC 解剖器內 epan/dissectors/packet-rlc.c 的 rlc_decode_li 函式只會在使用某個特定結構成員後將其初始化，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。
(CVE-2014-5164)

- 在 Wireshark 1.10.9 之前的 1.10.x 版中，ASN.1 BER 解剖器內 epan/dissectors/packet-ber.c 的 dissect_ber_constrained_bitstring 函式未正確驗證填補值，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (緩衝區反向溢位和應用程式損毀)。(CVE-2014-5165)