Oracle Solaris 第三方修补程序更新：wireshark (multiple_vulnerabilities_fixed_in_wireshark)

medium Nessus 插件 ID 80806

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 低于 1.8.4 的 Wireshark 1.8.x 允许远程攻击者通过读取 pcap-ng 文件获取敏感主机名信息。(CVE-2012-6052)

- 在低于 1.6.12 的 Wireshark 1.6.x 以及低于 1.8.4 的 Wireshark 1.8.x 的 USB 分析器中，epan/dissectors/packet-usb.c 依据长度字段计算偏移值，这允许远程攻击者通过该字段的 0 值造成拒绝服务（无限循环）。
(CVE-2012-6053)

- 在低于 1.8.4 的 Wireshark 1.8.x 的 sFlow 分析器中，epan/dissectors/packet-sflow.c 中的 dissect_sflow_245_address_type 函数未针对无效 IP 地址类型正确处理长度计算，远程攻击者可利用此问题通过既非 IPv4 也非 IPv6 的数据包造成拒绝服务（无限循环）。(CVE-2012-6054)

- 在低于 1.8.4 的 Wireshark 1.8.x 的 3GPP2 A11 分析器中，epan/dissectors/packet-3g-a11.c 允许远程攻击者通过子类型长度字段的 0 值造成拒绝服务（无限循环）。
(CVE-2012-6055)

- 在低于 1.8.4 的 Wireshark 1.8.x 的 SCTP 分析器中，epan/dissectors/ packet-sctp.c 的 dissect_sack_chunk 函数中的整数溢出允许远程攻击者通过构建的重复 TSN 计数造成拒绝服务（无限循环）。(CVE-2012-6056)

- 在低于 1.8.4 的 Wireshark 1.8.x 的 EIGRP 分析器中，epan/dissectors/packet-eigrp.c 中的 dissect_eigrp_metric_comm 函数对某个偏移值使用了错误的数据类型，远程攻击者可利用此问题，通过畸形数据包造成拒绝服务（整数溢出和无限循环）。
(CVE-2012-6057)

- 在低于 1.6.12 的 Wireshark 1.6.x 以及低于 1.8.4 的 Wireshark 1.8.x 的 ICMPv6 分析器中，epan/dissectors/ packet-icmpv6.c 的 dissect_icmpv6 函数中的整数溢出允许远程攻击者通过构建的源数量值造成拒绝服务（无限循环）。
(CVE-2012-6058)

- 在低于 1.6.12 的 Wireshark 1.6.x 以及低于 1.8.4 的 Wireshark 1.8.x 的 ISAKMP 分析器中，epan/dissectors/packet-isakmp.c 的 dissect_isakmp 函数使用错误的数据结构确定 IKEv2 解密参数，远程攻击者可利用此问题，通过畸形数据包造成拒绝服务（应用程序崩溃）。(CVE-2012-6059)

- 在低于 1.6.12 的 Wireshark 1.6.x 以及低于 1.8.4 的 Wireshark 1.8.x 的 iSCSI 分析器中，epan/dissectors/ packet-iscsi.c 的 dissect_iscsi_pdu 函数中的整数溢出允许远程攻击者通过畸形数据包造成拒绝服务（无限循环）。(CVE-2012-6060)

- 在低于 1.6.12 的 Wireshark 1.6.x 以及低于 1.8.4 的 Wireshark 1.8.x 的 WTP 分析器中，epan/dissectors/packet-wtp.c 中的 dissect_wtp_common 函数对某个长度字段使用了错误的数据类型，远程攻击者可利用此问题，通过数据包中构建的值造成拒绝服务（整数溢出和无限循环）。(CVE-2012-6061)

- 在低于 1.6.12 的 Wireshark 1.6.x 以及低于 1.8.4 的 Wireshark 1.8.x 的 RTCP 分析器中，epan/dissectors/packet-rtcp.c 中的 dissect_rtcp_app 函数允许远程攻击者通过构建的数据包造成拒绝服务（无限循环）。(CVE-2012-6062)