Oracle Solaris サードパーティのパッチの更新：wireshark（multiple_vulnerabilities_in_wireshark10）

medium Nessus プラグイン ID 80812

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- Wireshark 1.8.13 より前の 1.8.x および 1.10.6 より前の 1.10.x において、NFS ディセクタ内の epan/dissectors/packet-nfs.c にある nfs_name_snoop_add_name 関数は、特定の長さ値を検証しません。これにより、リモートの攻撃者は、細工された NFS パケットを通じて、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こすことができます。(CVE-2014-2281)

- Wireshark 1.10.6 より前の 1.10.x において、M3UA ディセクタ内の epan/dissectors/packet-m3ua.c にある dissect_protocol_data_parameter 関数は、メモリを適切に割り当てません。これにより、リモートの攻撃者は、細工された SS7 MTP3 パケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こすことができます。(CVE-2014-2282)

- Wireshark 1.8.13 より前の 1.8.x および 1.10.6 より前の 1.10.x において、RLC ディセクタ内の epan/dissectors/packet-rlc は、一貫性のないメモリ管理の手法を使用しています。これにより、リモートの攻撃者は、細工された UMTS Radio Link Control パケットを通じて、サービス拒否（use-after-free エラーおよびアプリケーションクラッシュ）を引き起こすことができます。(CVE-2014-2283)