Oracle Solaris 第三方修补程序更新：wireshark (multiple_vulnerabilities_in_wireshark7)

medium Nessus 插件 ID 80809

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 1.10.2 之前的 Wireshark 1.10.x 中的 Bluetooth HCI ACL 分析器不会正确维护某个空闲列表，这允许远程攻击者通过构建的未经 epan/wmem/wmem_allocator_block.c 中的 wmem_block_alloc 函数正确处理的数据包来造成拒绝服务（应用程序崩溃）。(CVE-2013-5717)

- 1.8.10 之前的 Wireshark 1.8.x 和 1.10.2 之前的 Wireshark 1.10.x 中 NBAP 分析器中 epan/dissectors/packet-nbap.c 中的 dissect_nbap_T_dCH_ID 函数不会限制 dch_id 值，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。(CVE-2013-5718)

- 1.8.10 之前的 Wireshark 1.8.x 和 1.10.2 之前的 Wireshark 1.10.x 中 ASSA R3 分析器中的 epan/dissectors/packet-assa_r3.c 允许远程攻击者通过构建的数据包造成拒绝服务（无限循环）。
(CVE-2013-5719)

- 1.8.10 之前的 Wireshark 1.8.x 和 1.10.2 之前的 Wireshark 1.10.x 中 RTPS 分析器中的缓冲区溢出允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。(CVE-2013-5720)

- 1.8.10 之前的 Wireshark 1.8.x 和 1.10.2 之前的 Wireshark 1.10.x 中 MQ 分析器中 epan/dissectors/packet-mq.c 中的 dissect_mq_rr 函数不会正确地确定进入某个循环的时间，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
(CVE-2013-5721)

- 1.8.10 之前的 Wireshark 1.8.x 版本以及 1.10.2 之前的 1.10.x 版本的 LDAP 分析器中存在不明漏洞，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
(CVE-2013-5722)