Oracle Solaris 第三方修补程序更新：wireshark (multiple_buffer_errors_vulnerabilities_in3)

medium Nessus 插件 ID 80815

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

在低于 1.10.9 的 Wireshark 1.10.x 中，IrDA 分析器内 plugins/irda/packet-irda.c 的 dissect_log 函数未正确剥离“\n”字符，允许远程攻击者通过构建的数据包造成拒绝服务（缓冲区下溢和应用程序崩溃）。
(CVE-2014-5161)

在低于 1.10.9 的 Wireshark 1.10.x 中，Catapult DCT2000 分析器内 wiretap/catapult_dct2000.c 的 read_new_line 函数未正确剥离“\n”和“\r”字符，从而允许远程攻击者通过构建的数据包造成拒绝服务（差一缓冲区下溢和应用程序崩溃）。(CVE-2014-5162)

在低于 1.10.9 的 Wireshark 1.10.x 中，GTP 和 GSM Management 分析器内 (1) epan/dissectors/packet-gtp.c 和 (2) epan/ dissectors/packet-gsm_a_gm.c 的 APN 解码功能未完全初始化某些缓冲区，从而允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
(CVE-2014-5163)

- 在低于 1.10.9 的 Wireshark 1.10.x 中，RLC 分析器内 epan/dissectors/packet-rtp.c 的 srtp_add_address 函数仅在使用了某个结构成员之后初始化该成员，从而允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
(CVE-2014-5164)

在低于 1.10.9 的 Wireshark 1.10.x 中，ASN.1 BER 分析器内 epan/dissectors/packet-ber.c 的 dissect_ber_constrained_bitstring 函数未正确验证填充值，从而允许远程攻击者通过构建的数据包造成拒绝服务（缓冲区下溢和应用程序崩溃）。(CVE-2014-5165)