Oracle Solaris 第三方修补程序更新：net-snmp (cve_2012_2141_denial_of)

medium Nessus 插件 ID 80708

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在 Net-SNMP 5.7.3.pre3 和更早版本中的 perl/TrapReceiver/TrapReceiver.xs 的 perl_trapd_handler 函数在使用某些 Perl 版本时，允许远程攻击者通过 SNMP 陷阱中的空社区字符串造成拒绝服务（snmptrapd 崩溃），这会触发 Perl 中 newSVpv 函数的空指针取消引用。(CVE-2014-2285)

- 在 net-snmp 5.7.0 和更低版本的 snmplib/mib.c 中，在

使用 -OQ 选项时，允许远程攻击者通过构建的 SNMP 陷阱消息造成拒绝服务（snmptrapd 崩溃），这会触发向 MIB 文件中指定的变量类型转换，这已被 ifMtu 陷阱消息中的空类型所证实。
(CVE-2014-3565)