リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.10.2 以前の Wireshark 1.10.x の Bluetooth HCI ACL ディセクタは、特定のフリーリストの維持を適切に行いません。これにより、リモートの攻撃者が、epan/wmem/wmem_allocator_block.c にある wmem_block_alloc 関数によって適切に処理されない、細工されたパケットからサービス拒否（アプリケーションクラッシュ）を引き起こすことができます。(CVE-2013-5717)

- Wireshark 1.8.10 以前の 1.8.x および 1.10.2 以前の 1.10.x において NBAP ディセクタの epan/dissectors/packet-nbap.c にある dissect_nbap_T_dCH_ID 関数は dch_id 値を制限しません。これにより、リモートの攻撃者が、細工されたパケットからサービス拒否（アプリケーションクラッシュ）を引き起こすことができます。(CVE-2013-5718)

- 1.8.10 以前の Wireshark 1.8.x および 1.10.2 以前の Wireshark 1.10.x における ASSA R3 ディセクタの epan/dissectors/packet-assa_r3.c により、リモートの攻撃者は、細工されたパケットからサービス拒否（無限ループ）を引き起こすことができます。
 (CVE-2013-5719)

- 1.8.10 以前の Wireshark 1.8.x および 1.10.2 以前の Wireshark 1.10.x における RTPS ディセクタのバッファオーバーフローにより、リモートの攻撃者が、細工されたパケットからサービス拒否（アプリケーションクラッシュ）を引き起こすことができます。(CVE-2013-5720)

- Wireshark 1.8.10 以前の 1.8.x および 1.10.2 以前の 1.10.x における MQ ディセクタの epan/dissectors/packet-mq.c にある dissect_mq_rr 関数は、特定のループに入る際の判断を適切に行いません。これにより、リモートの攻撃者が、細工されたパケットからサービス拒否（アプリケーションクラッシュ）を引き起こすことができます。
 (CVE-2013-5721)

- 1.8.10 より前の Wireshark 1.8.x と 1.10.2 より前の Wireshark 1.10.x において、 LDAP ディセクタでの特定されない脆弱性により、リモートの攻撃者が、細工されたパケットでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
 (CVE-2013-5722)

検出

Oracle Solaris サードパーティのパッチの更新：wireshark（multiple_vulnerabilities_in_wireshark7）

medium Nessus プラグイン ID 80809

変更ログが見つかりません