远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 使用 IKEv1 协议分析器时，Wireshark 1.6.0 至 1.6.1 和 1.4.0 至 1.4.8 中的 proto_tree_add_item 函数允许受用户协助的远程攻击者通过含畸形 IKE 数据包的矢量以及树中的许多项目造成拒绝服务（无限循环）。(CVE-2011-3266)

- 1.4.9 之前的 Wireshark 1.4.x 和 1.6.2 之前的 Wireshark 1.6.x 中不受信任的搜索路径漏洞允许本地用户通过不明目录中的特洛伊木马 Lua 脚本获取权限。(CVE-2011-3360)

- 在 Wireshark 1.4.0 至 1.4.9 和 1.6.3 之前的 Wireshark 1.6.x 中，Infiniband 分析器内 epan/dissectors/packet-infiniband.c 中的 dissect_infiniband_common 函数允许远程攻击者通过畸形数据包造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2011-4101)

检测

Oracle Solaris 第三方修补程序更新：wireshark (denial_of_service_vulnerability_in)

high Nessus 插件 ID 80800

未找到变更日志