Oracle Solaris サードパーティのパッチの更新：wireshark（multiple_vulnerabilities_in_wireshark4）

medium Nessus プラグイン ID 80805

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.6.x から 1.6.10 および 1.8.x から 1.8.2 の Wireshark において、epan/dissectors/packet-drda.c 内の dissect_drda 関数により、リモートの攻撃者は、キャプチャファイル内の特定の長さフィールドに対する小さな値を通じて、サービス拒否（無限ループおよび CPU 消費）を引き起こすことができます。(CVE-2012-3548)

- 1.8.3 より前の Wireshark 1.8.x において、HSRP ディセクタの epan/dissectors/packet-hsrp.c 内の dissect_hsrp 関数により、リモートの攻撃者は、無効な形式のパケットを通じて、サービス拒否（無限ループ）を引き起こすことができます。(CVE-2012-5237)

- 1.8.3 より前の Wireshark 1.8.x において、PPP ディセクタの epan/dissectors/packet-ppp.c は、（1）PPP データおよび（2）LCP データのデコード中に、正しくない OUI データ構造を使用しています。これにより、リモートの攻撃者は、無効な形式のパケットを通じて、サービス拒否（アサーションエラーおよびアプリケーション終了）を引き起こすことができます。(CVE-2012-5238)

- 1.8.3 より前の Wireshark 1.8.x において、LDP ディセクタの epan/dissectors/packet-ldp.c 内の dissect_tlv 関数にバッファオーバーフローがあります。これにより、リモートの攻撃者は、無効な形式のパケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2012-5240)