Oracle Solaris サードパーティのパッチの更新：wireshark（multiple_vulnerabilities_in_wireshark1）

low Nessus プラグイン ID 80803

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.4.13 より前の 1.4.x の Wireshark および 1.6.8 より前の 1.6.x の Wireshark により、リモートの攻撃者が、(1) ANSI MAP ディセクタ、(2) ASF ディセクタ、(3) IEEE 802.11 ディセクタ、(4) IEEE 802.3 ディセクタ、および (5) LTP ディセクタに関連するベクトルを介して、サービス拒否（無限ループ）を引き起こす可能性があります。(CVE-2012-2392)

- 1.4.13 より前の 1.4.x の Wireshark および 1.6.8 より前の 1.6.x の Wireshark における DIAMETER ディセクタの epan/dissectors/packet-diameter.c は、特定の配列データ構造を適切に構築しません。これにより、リモートの攻撃者が、不適切なメモリ割り当てを発生させるように細工されたパケットを介して、サービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。
(CVE-2012-2393)

- SPARC および Itanium のプラットフォーム上における、1.4.13 より前の 1.4.x の Wireshark および 1.6.8 より前の 1.6.x の Wireshark は、特定の構造体メンバに対してデータアライメントを適切に実行しません。これにより、(1) ICMP または (2) ICMPv6 エコーリクエストパケットを介して、リモートの攻撃者がサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。(CVE-2012-2394)

- 1.4.14 より前の 1.4.x の Wireshark、1.6.9 より前の 1.6.x の Wireshark、および 1.8.1 より前の 1.8.x の Wireshark の PPP ディセクタにより、リモートの攻撃者が、usbmon ダンプによって示されているように、細工されたパケットを介して、サービス拒否（無効なポインターデリファレンスおよびアプリケーションのクラッシュ）を引き起こす可能性があります。(CVE-2012-4048)

- 1.4.14 より前の 1.4.x の Wireshark、1.6.9 より前の 1.6.x の Wireshark、および 1.8.1 より前の 1.8.x の Wireshark における NFS ディセクタの epan/dissectors/packet-nfs.c により、リモートの攻撃者が、細工されたパケットを介してサービス拒否（ループおよび CPU 消費）を引き起こす可能性があります。(CVE-2012-4049)