此公告已將 wireshark 更新到最新版本 (1.2.16)，修正了數個安全性問題：

- 在 1.2.16 之前的 1.2.x 版及 1.4.5 之前的 1.4.x 版 Wireshark 中，X.509if 解剖器未正確初始化特定全域變數，進而允許遠端攻擊者透過特製 pcap 檔案而造成拒絕服務 (應用程式損毀) (CVE-2011-1590)。

- 在 1.4.5 之前的 1.4.x 版 Wireshark 中，epan/dissectors/packet-dect.c 內 DECT 解剖器的堆疊型緩衝區溢位允許遠端攻擊者透過特製 .pcap 檔案執行任意程式碼 (CVE-2011-1591)。

在 Windows 上，1.4.5 之前的 1.4.x 版 Wireshark 內 epan/dissectors/packet-nfs.c 的 NFS 解剖器在解碼 SETCLIENTID 呼叫期間使用不正確的整數資料類型，這會允許遠端攻擊者透過特製 .pcap 檔案造成拒絕服務 (應用程式損毀) (CVE-2011-1592)。

更新套件已升級至最新的 1.2.x 版 (1.2.16)，該版本不會受這些問題的影響。

偵測

Mandriva Linux 安全性公告：wireshark (MDVSA-2011:083)

high Nessus Plugin ID 53882

找不到變更記錄