Oracle Solaris 第三方修补程序更新：wireshark (multiple_vulnerabilities_in_wireshark1)

low Nessus 插件 ID 80803

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 1.4.13 之前的 Wireshark 1.4.x 和 1.6.8 之前的 Wireshark 1.6.x 允许远程攻击者通过与 (1) ANSI MAP、(2) ASF、(3) IEEE 802.11、(4) IEEE 802.3 和 (5) LTP 分析器相关的矢量造成拒绝服务（无限循环）。(CVE-2012-2392)

- 1.4.13 之前的 Wireshark 1.4.x 和 1.6.8 之前的 Wireshark 1.6.x 的 DIAMETER 分析器中的 epan/dissectors/packet-diameter.c 未正确构造某些数组数据结构，这允许远程攻击者通过构建的可触发错误内存分配的数据包来造成拒绝服务（应用程序崩溃）。
(CVE-2012-2393)

- 在 SPARC 和 Itanium 平台上，1.4.13 之前的 Wireshark 1.4.x 和 1.6.8 之前的 Wireshark 1.6.x 未正确执行某个结构成员的数据对齐，这允许远程攻击者通过 (1) ICMP 或 (2) ICMPv6 回显请求数据包造成拒绝服务（应用程序崩溃）。(CVE-2012-2394)

- 1.4.14 之前的 Wireshark 1.4.x、1.6.9 之前的 Wireshark 1.6.x 和 1.8.1 之前的 Wireshark 1.8.x 中的 PPP 分析器允许远程攻击者通过构建的数据包造成拒绝服务（无效的指针取消引用和应用程序崩溃），这一点已由 usbmon 转储证实。(CVE-2012-4048)

- 在低于 1.4.14 的 Wireshark 1.4.x、低于 1.6.9 的 Wireshark 1.6.x 以及低于 1.8.1 的 Wireshark 1.8.x 中，NFS 分析器中的 epan/dissectors/packet-nfs.c 允许远程攻击者通过构建的数据包造成拒绝服务（循环和 CPU 消耗）。(CVE-2012-4049)