來自 Red Hat 安全性公告 2008:0058：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 wireshark 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現了一些瑕疵。如果從網路讀取格式有誤的封包，Wireshark 可損毀，或可能以執行 Wireshark 之使用者的身分執行任意程式碼。(CVE-2007-6112、CVE-2007-6114、CVE-2007-6115、CVE-2007-6117)

在 Wireshark 中發現數個拒絕服務錯誤。如果從網路讀取格式有誤的封包，Wireshark 可損毀或停止回應。(CVE-2007-6111、CVE-2007-6113、CVE-2007-6116、CVE-2007-6118、CVE-2007-6119、CVE-2007-6120、CVE-2007-6121、CVE-2007-6438、CVE-2007-6439、CVE-2007-6441、CVE-2007-6450、CVE-2007-6451)

Wireshark 也從使用 net-snmp 更改為使用 libsmi，這包含在此錯字勘誤表中。

wireshark 使用者應升級至這些更新版套件，其包含 Wireshark 0.99.7 版，並可解決這些問題。

偵測

Oracle Linux 4 / 5 : wireshark (ELSA-2008-0058)

critical Nessus Plugin ID 67642

找不到變更記錄