リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- IKEv1 プロトコルディセクタが使用される際に Wireshark の 1.6.0 から 1.6.1 および 1.4.0 から 1.4.8 の proto_tree_add_item 関数により、ユーザーの支援を受けたリモートの攻撃者は、無効な形式の IKE パケットとツリー内の多くの項目に関わるベクトルを通して、サービス拒否（無限ループ）を引き起こすことができます。(CVE-2011-3266)

- Wireshark の 1.4.9 より前の 1.4.x および 1.6.2 より前の 1.6.x にある信頼できない検索パスの脆弱性により、ローカルユーザーは、未指定のディレクトリ内にあるトロイの木馬の Lua スクリプトを介して権限を取得することができます。(CVE-2011-3360)

- Wireshark の 1.4.0 から 1.4.9 および 1.6.3 より前の 1.6.x における InfiniBand ディセクタの epan/dissectors/packet-infiniband.c の dissect_infiniband_common 関数により、リモートの攻撃者は、無効な形式のパケットを通して、サービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こすことができます。(CVE-2011-4101)

検出

Oracle Solaris サードパーティのパッチの更新：wireshark（denial_of_service_vulnerability_in）

high Nessus プラグイン ID 80800

変更ログが見つかりません