Oracle Solaris サードパーティのパッチの更新：wireshark（multiple_buffer_errors_vulnerabilities_in3）

medium Nessus プラグイン ID 80815

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.10.9 より前の Wireshark 1.10.x の IrDA ディセクタの plugins/irda/packet-irda.c の dissect_log 関数が、「\n」文字を適切に除去しないために、リモートの攻撃者が細工されたパケットを介して、サービス拒否（バッファアンダーフローおよびアプリケーションクラッシュ）を引き起こす可能性があります。
(CVE-2014-5161)

- 1.10.9 より前の Wireshark 1.10.x の Catapult DCT2000 ディセクタの wiretap/catapult_dct2000.c の read_new_line 関数が、「\n」および「\r」の文字を適切に除去しないために、リモートの攻撃者が細工されたパケットを介して、サービス拒否（off-by-one バッファアンダーフローおよびアプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2014-5162)

- 1.10.9 より前の Wireshark 1.10.x の GTP および GSM Management ディセクタの（1）epan/dissectors/packet-gtp.c および（2）epan/dissectors/packet-gsm_a_gm.c の中の APN デコード機能が、特定のバッファを完全に初期化しないために、細工されたパケットを介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
(CVE-2014-5163)

- 1.10.9 より前の Wireshark 1.10.x の RLC ディセクタの epan/dissectors/packet-rlc.c の rlc_decode_li 関数が、特定の構造体メンバについて、このメンバが使用されてから初期化するために、細工されたパケットを介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
(CVE-2014-5164)

- 1.10.9 より前の Wireshark 1.10.x の ASN.1 BER ディセクタの epan/dissectors/packet-ber.c の dissect_ber_constrained_bitstring 関数が、パディング値を適切に検証しないために、細工されたパケットを介して、リモートの攻撃者がサービス拒否（バッファアンダーフローおよびアプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2014-5165)