远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- ImageMagick 6.7.5-7 及较早版本允许远程攻击者通过构建的图像造成拒绝服务（无限循环和挂起），该图像的 IFD 包含的 IOP 标签都引用 IDF 的开头。(CVE-2012-0248)

- 在低于 0.99.20.1 版本的 Quagga 的 ospfd 中的 OSPFv2 实现内，ospf_packet.c 的 ospf_ls_upd_list_lsa 函数中的缓冲区溢出允许远程攻击者通过长度小于其标头中指定长度的链路状态更新（也称为 LS 更新）数据包造成拒绝服务（断言失败和后台程序退出）。
 (CVE-2012-0249)

- 在低于 0.99.20.1 版本的 Quagga 的 ospfd 内，OSPFv2 实现中的缓冲区溢出允许远程攻击者通过包含 data-structure 长度小于 Length 标头字段中的值的 network-LSA link-state 公告的链路状态更新（也称为 LS 更新）数据包造成拒绝服务（后台程序崩溃）。(CVE-2012-0250)

- 低于 0.99.20.1 版本的 Quagga 中 bgpd 中的 BGP 实现不会正确为 OPEN 消息使用消息缓冲区，这允许远程攻击者通过与畸形 Four-octet AS Number 功能（也称为 AS4 功能）相关的消息造成拒绝服务（断言失败和后台程序退出）。(CVE-2012-0255)

- Quagga 0.99.20.1 及较早版本的 bgpd 中的 bgp_capability_orf 函数允许远程攻击者通过利用 BGP 对等互联关系并在 OPEN 消息中发送畸形出站路由过滤 (ORF) 功能 TLV 来造成拒绝服务（断言失败和后台程序退出）。(CVE-2012-1820)

检测

Oracle Solaris 第三方修补程序更新：quagga (cve_2012_1820_denial_of)

medium Nessus 插件 ID 80752

未找到变更日志