Oracle Solaris サードパーティのパッチの更新：wireshark（multiple_denial_of_service_vulnerabilities2）

medium Nessus プラグイン ID 80801

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- Wireshark 1.4.11 より前の 1.4.x および 1.6.5 より前の 1.6.x において、epan/packet.c にある dissect_packet 関数により、リモートの攻撃者は、airopeek ファイルで実証されたように、キャプチャファイルの長いパケットを通じてサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2012-0041)

- Wireshark 1.4.11 より前の 1.4.x および 1.6.5 より前の 1.6.x は特定の文字列変換を適切に処理しません。これにより、リモートの攻撃者は epan/to_str.c に関する細工されたパケットを通じてサービス拒否（NULL ポインターデリファレンスおよびプリケーションクラッシュ）を引き起こす可能性があります。
(CVE-2012-0042)

- Wireshark 1.4.11 より前の 1.4.x および 1.6.5 より前の 1.6.x において、RLC ディセクタ内の epan/dissectors/packet-rlc.c にある reassemble_message 関数内でバッファオーバーフローが起きます。これにより、リモートの攻撃者は、フラグメント化された一連の RLC パケットを通じて、サービス拒否（アプリケーションクラッシュ）引き起こす、あるいは任意のコードを実行する可能性があります。(CVE-2012-0043)

- Wireshark 1.4.11 より前の 1.4.x および 1.6.5 より前の 1.6.x において、リモートの攻撃者は、（1）Accellent 5Views（別称 .5vw）ファイル、（2）I4B トレースファイル、あるいは、（3）NETMON 2 キャプチャファイルの長いパケットを通じてサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2012-0066)

- Wireshark 1.4.11 より前の 1.4.x および 1.6.5 より前の 1.6.x 内の wiretap/iptrace.c により、リモートの攻撃者が、AIX iptrace ファイルの長いパケットを通じてサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2012-0067)

- Wireshark 1.4.11 より前の 1.4.x および 1.6.5 より前の 1.6.x において、wiretap/iptrace.c にある lanalyzer_read 関数により、リモートの攻撃者が、微小な記録を含む Novell キャプチャファイルを通じてサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2012-0068)