現已提供適用於 Red Hat Enterprise Linux 6 的更新版 wireshark 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現了一些瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2011-1590、CVE-2011-4102、CVE-2012-1595)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2011-1143、CVE-2011-1957、CVE-2011-1958、CVE-2011-1959、CVE-2011-2174、CVE-2011-2175、CVE-2011-2597、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0067、CVE-2012-0066)

Wireshark 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2013:0125 公告中提及的多個弱點影響。

    Wireshark (之前稱為 Ethereal) 是一種網路通訊協定分析器。可用來擷取並瀏覽電腦網路上執行的流量。

    在 Wireshark 處理 Endace 可延伸記錄格式 (ERF) 擷取檔案的方式中，發現堆積型緩衝區溢位瑕疵。如果 Wireshark 開啟特製的 ERF 擷取檔案，則可導致當機，或可能以執行 Wireshark 之使用者的身分執行任意程式碼。(CVE-2011-4102)

    在 Wireshark 中發現數個拒絕服務缺陷。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可能損毀或停止回應。(CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291)

    CVE-2011-1958、CVE-2011-1959、CVE-2011-2175 和 CVE-2011-4102 問題是由 Red Hat 安全應變團隊的 Huzaifa Sidhpurwala 所發現。

    此更新也可修正下列錯誤：

    * 以 X11 通訊協定 (透過 SSH 連線引導) 啟動 Wireshark 時，Wireshark 會自動準備其擷取篩選器，以省略 SSH 封包。如果 SSH 連線至內含介面名稱 (例如，ssh -X [ipv6addr]%eth0) 的連結本機 IPv6 位址，則 Wireshark 會錯誤地剖析此位址，建構錯誤的擷取篩選器，以及拒絕擷取封包。畫面上會顯示「擷取篩選無效」訊息。透過此更新，連結本機 IPv6 位址的剖析作業已獲得修正，而且 Wireshark 也正確地準備擷取篩選器，以在連結本機 IPv6 連線期間省略 SSH 封包。(BZ#438473)

    * 之前，在選取欄名稱時，Wireshark 的欄編輯對話方塊使欄名稱出現格式錯誤。透過此更新，該對話方塊已獲得修正，並且不再損毀欄名稱。(BZ#493693)

    * 之前，TShark (主控台封包分析器) 並未正確分析 Dumpcap (Wireshark 的封包擷取後端) 的結束代碼。因此，TShark 在 Dumpcap 無法剖析其命令列引數時，傳回結束代碼 0。在此更新中，TShark 正確地傳播 Dumpcap 結束代碼，並在 Dumpcap 失敗時，傳回非零結束代碼。
    (BZ#580510)

    * 之前，TShark '-s' (快照長度) 選項只有當值大於 68 個位元組時才能運作。如果指定較低的值，TShark 只會擷取傳入封包的 68 個位元組。此更新修復了「-s」選項，當大小低於 68 個位元組時，也能如預期運作。(BZ#580513)

    此更新也新增了下列增強功能：

    * 此更新新增了「NetDump」通訊協定支援。(BZ#484999)

    建議所有 Wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:0125：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 wireshark 套件，可修正數個安全性問題、三個錯誤，並新增一項增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark (之前稱為 Ethereal) 是一種網路通訊協定分析器。可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 處理 Endace 可延伸記錄格式 (ERF) 擷取檔案的方式中，發現堆積型緩衝區溢位瑕疵。如果 Wireshark 開啟特製的 ERF 擷取檔案，可導致當機，或可能以執行 Wireshark 的使用者身份執行任意程式碼。
(CVE-2011-4102)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291)

CVE-2011-1958、CVE-2011-1959、CVE-2011-2175 和 CVE-2011-4102 問題是由 Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 所發現。

此更新也可修正下列錯誤：

* 以 X11 通訊協定 (透過 SSH 連線引導) 啟動 Wireshark 時，Wireshark 會自動準備其擷取篩選器，以省略 SSH 封包。如果 SSH 連線至內含介面名稱 (例如，ssh -X [ipv6addr]%eth0) 的連結本機 IPv6 位址，則 Wireshark 會錯誤地剖析此位址，建構錯誤的擷取篩選器，以及拒絕擷取封包。畫面上會顯示「擷取篩選無效」訊息。透過此更新，連結本機 IPv6 位址的剖析作業已獲得修正，而且 Wireshark 也正確地準備擷取篩選器，以在連結本機 IPv6 連線期間省略 SSH 封包。(BZ#438473)

* 之前，在選取欄名稱時，Wireshark 的欄編輯對話方塊使欄名稱出現格式錯誤。透過此更新，該對話方塊已獲得修正，並且不再損毀欄名稱。(BZ#493693)

* 之前，TShark (主控台封包分析器) 並未正確分析 Dumpcap (Wireshark 的封包擷取後端) 的結束代碼。因此，TShark 在 Dumpcap 無法剖析其命令行引數時，傳回結束代碼 0。在此更新中，TShark 正確地傳播 Dumpcap 結束代碼，並在 Dumpcap 失敗時，傳回非零結束代碼。(BZ#580510)

* 之前，TShark '-s' (快照長度) 選項只有當值大於 68 個位元組時才能運作。如果指定較低的值，TShark 只會擷取傳入封包的 68 個位元組。透過此更新，「-s」選項已獲得修正，且當大小低於 68 個位元組時，也能如預期運作。
(BZ#580513)

此更新也新增了下列增強功能：

* 在此更新中，已新增「NetDump」通訊協定支援。
(BZ#484999)

建議所有 Wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

在 Wireshark 處理 Endace 可延伸記錄格式 (ERF) 擷取檔案的方式中，發現堆積型緩衝區溢位瑕疵。如果 Wireshark 開啟特製的 ERF 擷取檔案，可導致當機，或可能以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2011-4102)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291)

此更新也可修正下列錯誤：

- 以 X11 通訊協定 (透過 SSH 連線引導) 啟動 Wireshark 時，Wireshark 會自動準備其擷取篩選器，以省略 SSH 封包。如果 SSH 連線至內含介面名稱 (例如，ssh -X [ipv6addr]%eth0) 的連結本機 IPv6 位址，則 Wireshark 會錯誤地剖析此位址，建構錯誤的擷取篩選器，以及拒絕擷取封包。畫面上會顯示「擷取篩選無效」訊息。透過此更新，連結本機 IPv6 位址的剖析作業已獲得修正，而且 Wireshark 也正確地準備擷取篩選器，以在連結本機 IPv6 連線期間省略 SSH 封包。

- 之前，在選取欄名稱時，Wireshark 的欄編輯對話方塊使欄名稱出現格式錯誤。透過此更新，該對話方塊已獲得修正，並且不再損毀欄名稱。

- 之前，TShark (主控台封包分析器) 並未正確分析 Dumpcap (Wireshark 的封包擷取後端) 的結束代碼。因此，TShark 在 Dumpcap 無法剖析其命令行引數時，傳回結束代碼 0。在此更新中，TShark 正確地傳播 Dumpcap 結束代碼，並在 Dumpcap 失敗時，傳回非零結束代碼。

- 之前，TShark '-s' (快照長度) 選項只有當值大於 68 個位元組時才能運作。如果指定較低的值，TShark 只會擷取傳入封包的 68 個位元組。透過此更新，「-s」選項已獲得修正，且當大小低於 68 個位元組時，也能如預期運作。

此更新也新增了下列增強功能：

- 在此更新中，已新增「NetDump」通訊協定支援。

必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現了一些瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2011-1590、CVE-2011-4102、CVE-2012-1595)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2011-1143、CVE-2011-1957、CVE-2011-1958、CVE-2011-1959、CVE-2011-2174、CVE-2011-2175、CVE-2011-2597、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0067、CVE-2012-0066)

Wireshark 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Wireshark 1.4.0 至 1.4.9 和 1.6.x 之前的 1.6.3 ] 中，Wiretap/erf.c 之 wiretap/erf.c 的 erf_read_header 函式中有堆積型緩衝區溢位，允許遠端攻擊者透過格式錯誤的檔案。 (CVE-2011-4102)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 wireshark 套件，可修正數個安全性問題、三個錯誤，並新增一項增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark (之前稱為 Ethereal) 是一種網路通訊協定分析器。可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 處理 Endace 可延伸記錄格式 (ERF) 擷取檔案的方式中，發現堆積型緩衝區溢位瑕疵。如果 Wireshark 開啟特製的 ERF 擷取檔案，可導致當機，或可能以執行 Wireshark 的使用者身份執行任意程式碼。
(CVE-2011-4102)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291)

CVE-2011-1958、CVE-2011-1959、CVE-2011-2175 和 CVE-2011-4102 問題是由 Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 所發現。

此更新也可修正下列錯誤：

* 以 X11 通訊協定 (透過 SSH 連線引導) 啟動 Wireshark 時，Wireshark 會自動準備其擷取篩選器，以省略 SSH 封包。如果 SSH 連線至內含介面名稱 (例如，ssh -X [ipv6addr]%eth0) 的連結本機 IPv6 位址，則 Wireshark 會錯誤地剖析此位址，建構錯誤的擷取篩選器，以及拒絕擷取封包。畫面上會顯示「擷取篩選無效」訊息。透過此更新，連結本機 IPv6 位址的剖析作業已獲得修正，而且 Wireshark 也正確地準備擷取篩選器，以在連結本機 IPv6 連線期間省略 SSH 封包。(BZ#438473)

* 之前，在選取欄名稱時，Wireshark 的欄編輯對話方塊使欄名稱出現格式錯誤。透過此更新，該對話方塊已獲得修正，並且不再損毀欄名稱。(BZ#493693)

* 之前，TShark (主控台封包分析器) 並未正確分析 Dumpcap (Wireshark 的封包擷取後端) 的結束代碼。因此，TShark 在 Dumpcap 無法剖析其命令行引數時，傳回結束代碼 0。在此更新中，TShark 正確地傳播 Dumpcap 結束代碼，並在 Dumpcap 失敗時，傳回非零結束代碼。(BZ# 580510)

* 之前，TShark '-s' (快照長度) 選項只有當值大於 68 個位元組時才能運作。如果指定較低的值，TShark 只會擷取傳入封包的 68 個位元組。透過此更新，「-s」選項已獲得修正，且當大小低於 68 個位元組時，也能如預期運作。
(BZ#580513)

此更新也新增了下列增強功能：

* 在此更新中，已新增「NetDump」通訊協定支援。
(BZ#484999)

建議所有 Wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

安裝的 Wireshark 版本 1.4.x 比 1.4.10 版舊。這個版本受到下列弱點的影響：

  - Infiniband 解剖器中存在一個錯誤，允許在處理某些格式有誤的封包時將 NULL 指標解除參照。(CVE-2011-4101)

  - ERF 檔案讀取器存在一個緩衝區溢位，可在處理格式錯誤的特定封包時遭到觸發。
    (CVE-2011-4102)

安裝的 Wireshark 版本 1.6.x 比 1.6.3 版舊。這個版本受到下列弱點的影響：

  - CSN.1 解剖器中存在弱點，允許在處理某些格式錯誤的封包時引發拒絕服務攻擊。(CVE-2011-4100)

  - Infiniband 解剖器中存在一個錯誤，允許在處理某些格式有誤的封包時將 NULL 指標解除參照。(CVE-2011-4101)

  - ERF 檔案讀取器存在一個緩衝區溢位，可在處理格式錯誤的特定封包時遭到觸發。
    (CVE-2011-4102)

Huzaifa Sidhpurwala 在 Wireshark 的 ERF 解剖器中發現一個緩衝區溢位問題，其可導致任意程式碼執行。

此公告已將 wireshark 更新到最新版本 (1.6.3)，修正了數個安全性問題：

CSN.1 解剖器中的一個未初始化變數可造成當機 (CVE-2011-4100)。

Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 發現，Infiniband 解剖器可解除參照 NULL 指標 (CVE-2011-4101)。

Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 在 ERF 檔案讀取器中發現一個緩衝區溢位 (CVE-2011-4102)。

更新套件已升級至最新的 1.6.x 版 (1.6.3)，該版本不會受這些問題的影響。

來自 Red Hat 安全性公告 2012:0509：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 wireshark 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現了一些瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2011-1590、CVE-2011-4102、CVE-2012-1595)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2011-1143、CVE-2011-1957、CVE-2011-1958、CVE-2011-1959、CVE-2011-2174、CVE-2011-2175、CVE-2011-2597、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0067、CVE-2012-0066)

Wireshark 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
58841	RHEL 6 : wireshark (RHSA-2012:0509)	Nessus	Red Hat Local Security Checks	2012/4/24	2021/1/14	medium
63408	RHEL 5 : wireshark (RHSA-2013:0125)	Nessus	Red Hat Local Security Checks	2013/1/8	2024/11/4	high
68696	Oracle Linux 5 : wireshark (ELSA-2013-0125)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
63606	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
61303	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
217490	Linux Distros 未修補弱點：CVE-2011-4102	Nessus	Misc.	2025/3/3	2025/3/3	high
63570	CentOS 5 : wireshark (CESA-2013:0125)	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium
56689	Wireshark 1.4.x < 1.4.10 多個弱點	Nessus	Windows	2011/11/2	2023/3/9	medium
56690	Wireshark 1.6.x < 1.6.3 多個弱點	Nessus	Windows	2011/11/2	2023/3/9	medium
56884	Debian DSA-2351-1 : wireshark - 緩衝區溢位	Nessus	Debian Local Security Checks	2011/11/22	2021/1/11	medium
61934	Mandriva Linux 安全性公告：wireshark (MDVSA-2011:164)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
58849	CentOS 6 : wireshark (CESA-2012:0509)	Nessus	CentOS Local Security Checks	2012/4/25	2021/1/4	medium
68516	Oracle Linux 6 : wireshark (ELSA-2012-0509)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high

偵測

搜尋 Plugin

medium

high

high

medium

medium

high

medium

medium

medium

medium

medium

medium

high