Oracle Solaris 第三方修補程式更新：wireshark (multiple_vulnerabilities_in_wireshark11)

medium Nessus Plugin ID 80816

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 1.10.10 之前的 1.10.x 版 Wireshark 中，SDP 解剖器中有一個釋放後使用弱點，其允許遠端攻擊者透過利用 SDP 與 RTP 解剖器之間分割記憶體擁有權的特製封包造成拒絕服務 (應用程式損毀)。(CVE-2014-6421)

- 在 1.10.10 之前的1.10.x 版 Wireshark 中，SDP 解剖器為媒體通道建立了重複的雜湊表，其可允許遠端攻擊者透過傳送至 RTP 解剖器的特製封包造成拒絕服務 (應用程式損毀)。(CVE-2014-6422)

- 在 Wireshark 1.10.10 版之前的 1.10.x 版和 1.12.1 版之前的 1.12.x 版中，MEGACO 解剖器中 epan/dissectors/packet-megaco.c 的 tvb_raw_text_add 函式會讓遠端攻擊者得以透過空白行造成拒絕服務 (無限迴圈)。
(CVE-2014-6423)

- 在 Wireshark 1.10.10 版之前的1.10.x 版和 1.12.1 版之前的 1.12.x 版中，Netflow 解剖器中 epan/dissectors/packet-netflow.c 的 dissect_v9_v10_pdu_data 函式參照了不正確的位移與開始變數，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (未初始化的記憶體讀取與應用程式損毀)。(CVE-2014-6424)

- 在 Wireshark 1.12.1 之前的 1.12.x 版中，CUPS 解剖器中 epan/dissectors/packet-cups.c 的 (1) get_quoted_string 與 (2) get_unquoted_string 函式允許遠端攻擊者透過缺少結尾「\0」字元的 CUPS 封包造成拒絕服務 (緩衝區過度讀取與應用程式損毀)。(CVE-2014-6425)

- 在 Wireshark 1.12.1 之前的 1.12.x 版中，HIP 解剖器中 epan/dissectors/packet-hip.c 的 dissect_hip_tlv 函式未正確處理 NULL 樹狀結構，其可允許遠端攻擊者透過特製的封包造成拒絕服務 (無限迴圈)。
(CVE-2014-6426)

- 在 Wireshark 1.10.10 之前的 1.10.x 版和 1.12.1 之前的 1.12.x 版中，RTSP 解剖器內 epan/dissectors/ packet-rtsp.c 的 is_rtsp_request_or_reply 函式存在一個差一錯誤，允許遠端攻擊者透過特製的封包觸發剖析超出目前位置一個位置的 token，從而造成拒絕服務 (應用程式損毀)。(CVE-2014-6427)

- 在 Wireshark 1.10.10 之前的 1.10.x 版和 1.12.1 之前的 1.12.x 版中，SES 解剖器中 epan/dissectors/packet-ses.c 的 dissect_spdu 函式未初始化特定 ID 值，其允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。
(CVE-2014-6428)

- 在 Wireshark 1.10.10 之前的 1.10.x 版和 1.12.1 之前的 1.12.x 版中，DOS Sniffer 檔案剖析器中 wiretap/ngsniffer.c 的 SnifferDecompress 函式並未正確處理空輸入資料，這會允許遠端攻擊者透過特製的檔案，造成拒絕服務 (應用程式損毀)。(CVE-2014-6429)

- 在 Wireshark 1.10.10 之前的 1.10.x 版和 1.12.1 之前的 1.12.x 版中，DOS Sniffer 檔案剖析器中 wiretap/ngsniffer.c 的 SnifferDecompress 函式未驗證位元遮罩資料，這會允許遠端攻擊者透過特製的檔案，造成拒絕服務 (應用程式損毀)。(CVE-2014-6430)

- 在 Wireshark 1.10.10 之前的 1.10.x 版和 1.12.1 之前的 1.12.x 版中，DOS Sniffer 檔案剖析器中 wiretap/ngsniffer.c 的 SnifferDecompress 函式存在一個緩衝區溢位問題，其允許遠端攻擊者透過特製檔案觸發超出輸出緩衝區的結尾寫入未壓縮位元組，進而造成拒絕服務 (應用程式損毀)。(CVE-2014-6431)

- 在 Wireshark 1.10.10 之前的 1.10.x 版和 1.12.1 之前的 1.12.x 版中，DOS Sniffer 檔案剖析器中 wiretap/ngsniffer.c 的 SnifferDecompress 函式並未防止在複製作業期間進行資料覆寫，這會允許遠端攻擊者透過特製的檔案，造成拒絕服務 (應用程式損毀)。(CVE-2014-6432)