此公告将 wireshark 更新为最新版本 (1.2.15)，修复了多个安全问题：

Wireshark 1.5.0、1.4.3 和先前版本在处理 pcap-ng 格式的 .pcap 文件时，会释放一个未初始化的指针，这会允许远程攻击者通过畸形文件，造成拒绝服务（内存损坏）或可能带来其他不明影响 (CVE-2011-0538)。

Wireshark 1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 wiretap/dct3trace.c 有一个基于堆的缓冲区溢出问题，允许远程攻击者通过 Nokia DCT3 跟踪文件中的长记录造成拒绝服务（应用程序崩溃）或可能带来其他不明影响 (CVE-2011-0713)。

Wireshark 1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 wiretap/pcapng.c 允许远程攻击者通过含有大型 packet-length 字段的 pcap-ng 文件，造成拒绝服务（应用程序崩溃） (CVE-2011-1139)。

Wireshark 1.0.x 版、1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 dissect_ms_compressed_string 和 dissect_mscldap_string 函数有多个堆栈消耗漏洞，允许远程攻击者通过特别构建的 (1) SMB 或 (2) Connection-less LDAP (CLDAP) 数据包造成拒绝服务（无限递归）(CVE-2011-1140)。

Wireshark 1.0.x 版、1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 epan/dissectors/packet-ldap.c 允许远程攻击者通过含有许多元素的 (1) 长 LDAP 筛选字符串或 (2) LDAP 筛选字符串，造成拒绝服务（内存消耗）(CVE-2011-1141)。

在 Wireshark 1.2.x 到 1.2.15 版及 1.4.x 到 1.4.4 版中，BER 分析器的 dissect_ber_choice 函数有一个堆栈消耗漏洞，可能允许远程攻击者通过涉及自引用 ASN.1 CHOICE 值的矢量，造成拒绝服务（无限循环）(CVE-2011-1142)。

在 1.4.4 版之前的 Wireshark 中，NTLMSSP 分析器的 epan/dissectors/packet-ntlmssp.c 允许远程攻击者通过特别构建的 .pcap 文件，造成拒绝服务（空指针取消引用与应用程序崩溃）(CVE-2011-1143)。

更新后的程序包已升级至最新的 1.2.x 版 (1.2.15) 并已安装修正这些问题的修补程序。

Wireshark 已更新到版本 1.4.4，修复了多个安全问题。

在 Wireshark 中發現堆積型緩衝區溢位瑕疵。如果 Wireshark 開啟特製的擷取檔案，可造成當機，或可能以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2011-0024)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2010-3445、CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141、CVE-2011-1143)

必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

Wireshark 已更新至 1.4.4 版，修正了數個安全性問題

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 wireshark 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現堆積型緩衝區溢位瑕疵。如果 Wireshark 開啟特製的擷取檔案，可造成當機，或可能以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2011-0024)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2010-3445、CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141、CVE-2011-1143)

Wireshark 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

遠端主機受到 GLSA-201110-02 中所述的弱點影響 (Wireshark：多個弱點)

在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可在 Wireshark 監控的網路上傳送特製封包，引誘使用者使用 Wireshark 開啟格式錯誤的封包追蹤檔案，或者部署特製 Lua 指令碼供 Wireshark 使用，從而可能導致執行任意程式碼或拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

ヒープベースのバッファオーバーフローの欠陥が Wireshark に見つかりました。Wireshark が特別に細工されたキャプチャファイルを開くと、ユーザーが Wireshark を実行中に、クラッシュするまたは任意のコードを実行する可能性があります。（CVE-2011-0024）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2010-3445、 CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、 CVE-2011-1141、CVE-2011-1143）

この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの wireshark パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

ヒープベースのバッファオーバーフローの欠陥が Wireshark に見つかりました。Wiresharkが特別に細工されたキャプチャファイルを開くと、ユーザーがWiresharkを実行中に、クラッシュするまたは任意のコードを実行する可能性があります。（CVE-2011-0024）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wiresharkがネットワークから不正な形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wiresharkがクラッシュしたり応答を停止する可能性があります。（CVE-2010-3445、CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141、CVE-2011-1143）

Wireshark のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

Wireshark が、複数のセキュリティ問題を修正するバージョン 1.4.4 に更新されています

リモートホストは、GLSA-201110-02（Wireshark：複数の脆弱性）

    Wireshark　に複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの攻撃者が特別に細工されたパケットを Wireshark による監視対象のネットワーク上で送信して、ユーザーを誘導して無効な形式のパケットトレースファイルを Wireshark を使用して開かせたり、Wireshark が使用するための特別に細工された Lua スクリプトを展開して、任意のコードを実行させたり、サービス拒否状態を引き起こしたりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现一个基于堆的缓冲区溢出缺陷。如果 Wireshark 打开特别构建的捕获文件，可能引发崩溃，还可能以运行 Wireshark 的用户的身份执行任意代码。(CVE-2011-0024)

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2010-3445、CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141、CVE-2011-1143）

Wireshark 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

在 Wireshark 中发现一个基于堆的缓冲区溢出缺陷。如果 Wireshark 打开精心构建的捕获文件，可能引发崩溃，还可能以运行 Wireshark 的用户的身份执行任意代码。(CVE-2011-0024)

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2010-3445、CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141、CVE-2011-1143）

必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

远程主机受到 GLSA-201110-02 中所述漏洞的影响（Wireshark：多种漏洞）

在 Wireshark 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可在 Wireshark 监控的网络上发送特别构建的数据包，引诱用户使用 Wireshark 打开畸形数据包跟踪文件，或者部署特别构建的 Lua 脚本供 Wireshark 使用，进而可能导致执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
52593	Mandriva Linux 安全公告：wireshark (MDVSA-2011:044)	Nessus	Mandriva Local Security Checks	2011/3/9	2021/1/6	medium
57261	SuSE 10 安全更新：wireshark（ZYPP 修补程序编号 7438）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
60991	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
53315	SuSE 11.1 安全性更新：wireshark (SAT 修補程式編號 4267)	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	critical
52757	CentOS 4 / 5 : wireshark (CESA-2011:0370)	Nessus	CentOS Local Security Checks	2011/3/23	2021/1/4	high
56426	GLSA-201110-02：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	info
60991	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
52757	CentOS 4 / 5：wireshark（CESA-2011: 0370）	Nessus	CentOS Local Security Checks	2011/3/23	2021/1/4	high
53315	SuSE 11.1 セキュリティ更新：wireshark（SAT パッチ番号 4267）	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	critical
56426	GLSA-201110-02：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	info
52757	CentOS 4 / 5：wireshark (CESA-2011:0370)	Nessus	CentOS Local Security Checks	2011/3/23	2021/1/4	high
53315	SuSE 11.1 安全更新：wireshark（SAT 修补程序编号 4267）	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	critical
60991	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
56426	GLSA-201110-02：Wireshark：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	info

偵測

搜尋 Plugin

medium

critical

high

critical

high

info

high

high

critical

info

high

critical

high

info