Wireshark 1.4.x < 1.4.11 多個弱點 (macOS)

high Nessus Plugin ID 363917

語言:

概要

遠端 macOS / Mac OS X 主機上安裝的應用程式受到多個弱點影響。

說明

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.4.11 舊。因此，它會受到 wireshark-1.4.11 公告中提及的多個弱點的影響。

- Laurent Butti 發現 Wireshark 無法正確檢查許多封包擷取檔案格式的記錄大小。透過說服某人讀取格式錯誤的封包追蹤檔案，可能會使 Wireshark 當機。（wireshark-bug-6663、wireshark-bug-6666、wireshark-bug-6667、wireshark-bug-6668、wireshark-bug-6669、wireshark-bug-6670）

- Wireshark 在顯示封包資訊時，未正確處理 NULL 指標，這可能會導致損毀。透過將格式錯誤的封包插入網路或說服某人讀取格式錯誤的封包追蹤檔案，可能會使 Wireshark 崩潰。（wireshark-bug-6634）

- RLC 剖開器可能會溢位緩衝區。透過將格式錯誤的封包插入網路或說服某人讀取格式錯誤的封包追蹤檔案，可能會使 Wireshark 崩潰。（wireshark-bug-6391）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。