Wireshark 1.4.x < 1.4.12 多個弱點 (macOS)

high Nessus Plugin ID 363836

語言:

概要

遠端 macOS / Mac OS X 主機上安裝的應用程式受到多個弱點影響。

說明

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.4.12 舊。因此，它會受到 wireshark-1.4.12 公告中提及的多個弱點的影響。

- ANSI A 解剖器可解除參照 NULL 指標且發生損毀。透過將格式錯誤的封包插入網路或說服某人讀取格式錯誤的封包追蹤檔案，可能會使 Wireshark 崩潰。（wireshark-bug-6823）

pcap 和 pcap-ng 檔案剖析器可在嘗試讀取 ERF 資料時發生損毀。可能會使 Wireshark 崩潰，說服某人讀取格式錯誤的封包追蹤檔案。（wireshark-bug-6804）

MP2T 解剖器可嘗試配置過多記憶體且發生損毀。透過將格式錯誤的封包插入網路或說服某人讀取格式錯誤的封包追蹤檔案，可能會使 Wireshark 崩潰。（wireshark-bug-6833）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。