Oracle Solaris サードパーティのパッチの更新：net-snmp（cve_2012_2141_denial_of）

medium Nessus プラグイン ID 80708

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- Net-SNMP 5.7.3.pre3 およびそれ以前の perl/TrapReceiver/TrapReceiver.xs の perl_trapd_handler 関数で、特定の Perl バージョンを使用している場合、Perl の newSVpv 関数で NULL ポインターデリファレンスを引き起こす、SNMP トラップの空白のコミュニティ文字列によって、リモートの攻撃者がサービス拒否（snmptrapd クラッシュ）を引き起こす可能性があります。(CVE-2014-2285)

- net-snmp 5.7.0 およびそれ以前での snmplib/mib.c、

-OQ オプションが使用されている場合、リモートの攻撃者が、細工された SNMP トラップメッセージによってサービス拒否（snmptrapd クラッシュ）を引き起こす可能性があり、これによって ifMtu トラップメッセージでの NULL タイプによって示されるように、MIB ファイルで指定される変数タイプへの変換が引き起こされる可能性があります。
(CVE-2014-3565)