Wireshark 1.4.2 版可修正數個安全性問題，這些問題允許攻擊者損毀 wireshark 或可能執行任意程式碼

(CVE-2010-1455、CVE-2010-2283、CVE-2010-2284、CVE-2010-2285、CVE-2010-2286、CVE-2010-2287、CVE-2010-2992、CVE-2010-2993、CVE-2010-2994、CVE-2010-2995、CVE-2010-3445、CVE-2010-4300、CVE-2010-4301)

Wireshark 已更新至 1.4.4 版，修正了數個安全性問題

遠端主機受到 GLSA-201110-02 中所述的弱點影響 (Wireshark：多個弱點)

在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可在 Wireshark 監控的網路上傳送特製封包，引誘使用者使用 Wireshark 開啟格式錯誤的封包追蹤檔案，或者部署特製 Lua 指令碼供 Wireshark 使用，從而可能導致執行任意程式碼或拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

Wireshark 已更新至版本 1.4.4，修正了多個安全性問題。

Wireshark SigComp Universal Decompressor Virtual Machine (UDVM) 解剖器中發現多個緩衝區溢位瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2010-2287、CVE-2010-2995)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2010-1455、CVE-2010-2283、CVE-2010-2284、CVE-2010-2286)

注意：此錯字勘誤表更新會將 Wireshark 更新至 1.0.15 版以解決這些問題。

必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0625 公告中提及的多個弱點影響。

    - 修正 CVE-2010-2287 CVE-2010-2284
    - 修正 CVE-2010-2284 中的極端案例
    - 修正 CVE-2010-1455 CVE-2010-2283 CVE-2010-2284 CVE-2010-2286 CVE-2010-2287

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
53808	openSUSE 安全性更新：wireshark (openSUSE-SU-2011:0010-2)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
53315	SuSE 11.1 安全性更新：wireshark (SAT 修補程式編號 4267)	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	critical
56426	GLSA-201110-02：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical
53319	SuSE 10 安全性更新：wireshark (ZYPP 修補程式編號 7439)	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	critical
57261	SuSE 10 安全性更新：wireshark (ZYPP 修補程式編號 7438)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
53689	openSUSE 安全性更新：wireshark (openSUSE-SU-2011:0010-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
60836	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
75771	openSUSE 安全性更新：wireshark (openSUSE-SU-2011:0010-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
68084	Oracle Linux 5：wireshark (ELSA-2010-0625)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

high