Oracle Solaris 第三方修补程序更新：wireshark (multiple_vulnerabilities_in_wireshark4)

medium Nessus 插件 ID 80805

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- Wireshark 1.6.x 到 1.6.10 和 1.8.x 到 1.8.2 中 epan/dissectors/packet-drda.c 内的 dissect_drda 函数允许远程攻击者通过捕获文件中某一长度字段的较小值造成拒绝服务（无限循环和 CPU 消耗）。(CVE-2012-3548)

- 在 1.8.3 之前的 Wireshark 1.8.x 中，HSRP 分析器内的 epan/dissectors/packet-hsrp.c 的 dissect_hsrp 函数允许远程攻击者通过畸形数据包造成拒绝服务（无限循环）。(CVE-2012-5237)

- 在 1.8.3 之前的 Wireshark 1.8.x 中，PPP 分析器内的 epan/dissectors/packet-ppp.c 在 (1) PPP 和 (2) LCP 数据解码期间使用不正确的 OUI 数据结构，这会允许远程攻击者通过畸形数据包造成拒绝服务（断言失败和应用程序退出）。(CVE-2012-5238)

- 在 1.8.3 之前的 Wireshark 1.8.x 中，LDP 分析器内的 epan/dissectors/packet-ldp.c 的 dissect_tlv 函数中存在缓冲区溢出，允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）或者可能造成其他不明影响。(CVE-2012-5240)