Oracle Solaris サードパーティのパッチの更新：wireshark（multiple_vulnerabilities_in_wireshark8）

medium Nessus プラグイン ID 80810

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.8.11 より前の Wireshark 1.8.x と 1.10.3 より前の Wireshark 1.10.x において、IEEE 802.15.4 ディセクタの epan/dissectors/packet-ieee802154.c の ieee802154_map_rec 関数が、正しくないポインターチェーンを使用しており、これによりリモートの攻撃者が、細工されたパケットでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
(CVE-2013-6336)

- 1.8.11 より前の Wireshark 1.8.x と 1.10.3 より前の Wireshark 1.10.x において、NBAP ディセクタでの詳細不明な脆弱性により、リモートの攻撃者が、細工されたパケットでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
(CVE-2013-6337)

- 1.8.11 より前の Wireshark 1.8.x と 1.10.3 より前の Wireshark 1.10.x において、SIP ディセクタの epan/dissectors/packet-sip.c の dissect_sip_common 関数が、データ構造を適切に初期化しておらず、これによりリモートの攻撃者が、細工されたパケットでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
(CVE-2013-6338)

- 1.8.11 より前の Wireshark 1.8.x と 1.10.3 より前の Wireshark 1.10.x において、OpenWire ディセクタの epan/dissectors/packet-openwire.c の dissect_openwire_type 関数により、リモートの攻撃者が、細工されたパケットでサービス拒否（ループ）を引き起こす可能性があります。(CVE-2013-6339)

- 1.8.11 より前の Wireshark 1.8.x と 1.10.3 より前の Wireshark 1.10.x において、TCP ディセクタ epan/dissectors/packet-tcp.c が、残りのデータ量を適切に決定しておらず、これによりリモートの攻撃者が、細工されたパケットでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
(CVE-2013-6340)