Oracle Solaris 第三方修补程序更新：wireshark (multiple_vulnerabilities_in_wireshark10)

medium Nessus 插件 ID 80812

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在 1.8.13 之前的 Wireshark 1.8.x 和 1.10.6 之前的 Wireshark 1.10.x 中，NFS 分析器内的 epan/dissectors/packet-nfs.c 中的 nfs_name_snoop_add_name 函数未验证特定长度值，从而允许远程攻击者通过构建的 NFS 数据包造成拒绝服务（内存损坏和应用程序崩溃）。(CVE-2014-2281)

- 在 1.10.6 之前的 Wireshark 1.10.x 中，M3UA 分析器内的 epan/dissectors/packet-m3ua.c 中的 dissect_protocol_data_parameter 函数未正确分配内存，从而允许远程攻击者通过构建的 SS7 MTP3 数据包造成拒绝服务（应用程序崩溃）。(CVE-2014-2282)

- 在 1.8.13 之前的 Wireshark 1.8.x 和 1.10.6 之前的 Wireshark 1.10.x 中，RLC 分析器内的 epan/dissectors/packet-rlc 使用不一致的内存管理方法，从而允许远程攻击者通过构建的 UMTS Radio Link Control 数据包造成拒绝服务（释放后使用错误和应用程序崩溃）。(CVE-2014-2283)