远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 1.4.12 之前的 1.4.x 版本及 1.6.6 之前的 1.6.x 版本的 Wireshark 的 ANSI A 分析器中的 epan/dissectors/packet-ansi_a.c 允许远程攻击者通过畸形数据包造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2012-1593)

- 1.6.6 版之前的 Wireshark 1.6.x 版本的 IEEE 802.11 分析器中的 epan/dissectors/packet-ieee80211.c 允许远程攻击者通过构建的数据包造成拒绝服务（无限循环）。(CVE-2012-1594)

- 1.4.12 之前的 1.4.x 版本及1.6.6 之前的 1.6.x 版本 Wireshark 的 wiretap/pcap-common.c 中的 pcap_process_pseudo_header 函数允许远程攻击者通过包含具有无效伪标头大小的 Extension 或 Multi-Channel 标头的 WTAP_ENCAP_ERF 文件造成拒绝服务（应用程序崩溃），此问题与 pcap 和 pcap-ng 文件解析器有关。
 (CVE-2012-1595)

- 1.4.12 之前的1.4.x 版本以及 1.6.6 之前的 1.6.x 版本的 Wireshark 内 MP2T 分析器的 epan/dissectors/packet-mp2t.c 中的 mp2t_process_fragmented_payload 函数允许远程攻击者通过包含触发不正确内存分配尝试的无效指针值的数据包来造成拒绝服务（应用程序崩溃）。(CVE-2012-1596)

检测

Oracle Solaris 第三方修补程序更新：wireshark (multiple_vulnerabilities_in_wireshark)

medium Nessus 插件 ID 80802

未找到变更日志