远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 在 1.8.12 之前的 1.8.x 和 1.10.4 之前的 1.10.x 版本 Wireshark 中的 SIP 分析器中，epan/dissectors/packet-sip.c 中的 dissect_sip_common 函数未检查空行，从而允许远程攻击者通过构建的数据包来造成拒绝服务（无限循环）。(CVE-2013-7112)

  - 1.8.12 之前的 1.8.x 和 1.10.4 之前的 1.10.x 版本 Wireshark 中的 NTLMSSP v2 分析器内，epan/dissectors/packet-ntlmssp.c 的 create_ntlmssp_v2_key 函数中存在多个缓冲区溢出，允许远程攻击者通过数据包中的长域名来造成拒绝服务（应用程序崩溃）。(CVE-2013-7114)

检测

Oracle Solaris 第三方修补程序更新：wireshark (multiple_vulnerabilities_in_wireshark9)

medium Nessus 插件 ID 80811

未找到依赖项