在 Wireshark 中發現多個弱點並已更正：

在 1.8.11 之前的 1.8.x 版和 1.10.3 之前的 1.10.x 版 Wireshark 中，IEEE 802.15.4 解剖器之 epan/dissectors/packet-ieee802154.c 中的 ieee802154_map_rec 函式使用了不正確的指標鏈，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀) (CVE-2013-6336)。

在 1.8.11 之前的 1.8.x 版、1.10.3 之前的 1.10.x 版 Wireshark 中，NBAP 解剖器有一個不明弱點，允許遠端攻擊者透過特製的封包，造成拒絕服務 (應用程式損毀) (CVE-2013-6337)。

在 1.8.11 之前的 1.8.x 版和 1.10.3 之前的 1.10.x 版 Wireshark 中，SIP 解剖器之 epan/dissectors/packet-sip.c 中的 dissect_sip_common 函式未正確初始化一個資料結構，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀) (CVE-2013-6338)。

在 1.8.11 之前的 1.8.x 版和 1.10.3 之前的 1.10.x 版 Wireshark 中，OpenWire 解剖器之 epan/dissectors/packet-openwire.c 中的 dissect_openwire_type 函式允許遠端攻擊者透過特製的封包造成拒絕服務 (迴圈) (CVE-2013-6339)。

在 1.8.11 之前的 1.8.x 版和 1.10.3 之前的 1.10.x 版 Wireshark 中，TCP 解剖器中的 epan/dissectors/packet-tcp.c 未正確判斷剩餘的資料量，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀) (CVE-2013-6340)。

這份公告提供的最新版 Wireshark (1.8.11) 不受這些問題的影響。

偵測

Mandriva Linux 安全性公告：wireshark (MDVSA-2013:279)

medium Nessus Plugin ID 71074

找不到變更記錄