远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 在 1.4.11 之前的 Wireshark 1.4.x 和 1.6.5 之前的 Wireshark 1.6.x 中，epan/packet.c 中的 dissect_packet 函数允许远程攻击者通过捕获文件中的长数据包，造成拒绝服务（应用程序崩溃），这一点已由 airopeek 文件证实。(CVE-2012-0041)

  - 低于 1.4.11 的 Wireshark 1.4.x 和低于 1.6.5 的 Wireshark 1.6.x 未正确执行某些字符串转换，这允许远程攻击者通过构建的数据包造成拒绝服务（空指针取消引用和应用程序崩溃），此问题与 epan/to_str.c 有关。
    (CVE-2012-0042)

  - 在 1.4.11 之前的 Wireshark 1.4.x 和 1.6.5 之前的 Wireshark 1.6.x 的 RLC 分析器中，epan/dissectors/ packet-rlc.c 中的 reassemble_message 函数中存在缓冲区溢出，这允许远程攻击者通过一系列拆分的 RLC 数据包造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2012-0043)

  - 1.4.11 之前的 Wireshark 1.4.x 和 1.6.5 之前的 Wireshark 1.6.x 允许远程攻击者通过 (1) Accellent 5Views（也称为 .5vw）文件、(2) I4B 跟踪文件或 (3) NETMON 2 捕获文件中的长数据包，造成拒绝服务（应用程序崩溃）。(CVE-2012-0066)

  - 1.4.11 之前的 Wireshark 1.4.x 和 1.6.5 之前的 Wireshark 1.6.x 中的 wiretap/iptrace.c 允许远程攻击者通过 AIX iptrace 文件中的长数据包，造成拒绝服务（应用程序崩溃）。(CVE-2012-0067)

  - 在 1.4.11 之前的 Wireshark 1.4.x 和 1.6.5 之前的 Wireshark 1.6.x 的 wiretap/lanalyzer.c 中，lanalyzer_read 函数允许远程攻击者通过包含过小记录的 Novell 捕获文件，造成拒绝服务（应用程序崩溃）。(CVE-2012-0068)

检测

Oracle Solaris 第三方修补程序更新：wireshark (multiple_denial_of_service_vulnerabilities2)

medium Nessus 插件 ID 80801

未找到变更日志