更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现一个基于堆的缓冲区溢出缺陷。如果 Wireshark 打开特别构建的捕获文件，可能引发崩溃，还可能以运行 Wireshark 的用户的身份执行任意代码。(CVE-2011-0024)

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2010-3445、CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141、CVE-2011-1143）

Wireshark 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

在 Wireshark 中发现一个基于堆的缓冲区溢出缺陷。如果 Wireshark 打开精心构建的捕获文件，可能引发崩溃，还可能以运行 Wireshark 的用户的身份执行任意代码。(CVE-2011-0024)

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2010-3445、CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141、CVE-2011-1143）

必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

Wireshark 已更新至版本 1.4.4，修正了多個安全性問題。

此版本修正了數個安全性錯誤：

- CVE-2011-0538：讀取格式錯誤的 pcap 檔案時記憶體損毀

- CVE-2010-3445：BER 解剖器中的一個堆疊溢位問題

- CVE-2011-1143：讀取格式錯誤的 pcap 檔案時，NULL 指標解除參照會造成應用程式損毀

- CVE-2011-1140：多個堆疊消耗弱點透過特製的 SMB 或 CLDAP 封包造成 DoS

- CVE-2011-1138：dissect_6lowpan_iphc 函式中的差一錯誤會造成應用程式損毀 (拒絕服務)

- CVE-2011-1139：透過含有大型封包長度欄位的 pcap-ng 檔案發生拒絕服務 (應用程式損毀)

- CVE-2011-0713：讀取格式錯誤的 Nokia DCT3 電話訊號追蹤時有一個堆積型緩衝區溢位問題

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此公告已將 wireshark 更新到最新版本 (1.2.15)，修正了數個安全性問題：

Wireshark 1.5.0、1.4.3 和先前版本在處理 pcap-ng 格式的 .pcap 檔案時，釋放了一個未初始化的指標，其允許遠端攻擊者透過格式錯誤的檔案，造成拒絕服務 (記憶體損毀) 或可能帶來其他不明影響 (CVE-2011-0538)。

Wireshark 1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 wiretap/dct3trace.c 有一個堆積型緩衝區溢位問題，允許遠端攻擊者透過 Nokia DCT3 追蹤檔案中的長記錄造成拒絕服務 (應用程式損毀) 或可能帶來其他不明影響 (CVE-2011-0713)。

Wireshark 1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 wiretap/pcapng.c 允許遠端攻擊者透過含有大型封包長度欄位的 pcap-ng 檔案，造成拒絕服務 (應用程式損毀) (CVE-2011-1139)。

Wireshark 1.0.x 版、1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 dissect_ms_compressed_string 和 dissect_mscldap_string 函式有多個堆疊消耗弱點，允許遠端攻擊者透過特製的 (1) SMB 或 (2) Connection-less LDAP (CLDAP) 封包造成拒絕服務 (無限遞迴) (CVE-2011-1140)。

Wireshark 1.0.x 版、1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 epan/dissectors/packet-ldap.c 允許遠端攻擊者透過含有許多元素的 (1) 長 LDAP 篩選字串或 (2) LDAP 篩選字串，造成拒絕服務 (記憶體消耗) (CVE-2011-1141)。

在 Wireshark 1.2.x 到 1.2.15 版及 1.4.x 到 1.4.4 版中，BER 解剖器的 dissect_ber_choice 函式有一個堆疊消耗弱點，可能允許遠端攻擊者透過涉及自我參照 ASN.1 CHOICE 值的向量，造成拒絕服務 (無限迴圈) (CVE-2011-1142)。

在 1.4.4 版之前的 Wireshark 中，NTLMSSP 解剖器的 epan/dissectors/packet-ntlmssp.c 允許遠端攻擊者透過特製的 .pcap 檔案，造成拒絕服務 (NULL 指標解除參照與應用程式損毀) (CVE-2011-1143)。

更新版套件已升級至最新的 1.2.x 版 (1.2.15) 並經過修補，可更正這些問題。

Wireshark が、複数のセキュリティ問題を修正するバージョン 1.4.4 に更新されています

リモートホストは、GLSA-201110-02（Wireshark：複数の脆弱性）

    Wireshark　に複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの攻撃者が特別に細工されたパケットを Wireshark による監視対象のネットワーク上で送信して、ユーザーを誘導して無効な形式のパケットトレースファイルを Wireshark を使用して開かせたり、Wireshark が使用するための特別に細工された Lua スクリプトを展開して、任意のコードを実行させたり、サービス拒否状態を引き起こしたりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

複数のセキュリティの問題を修正する更新済みの wireshark パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

ヒープベースのバッファオーバーフローの欠陥が Wireshark に見つかりました。Wiresharkが特別に細工されたキャプチャファイルを開くと、ユーザーがWiresharkを実行中に、クラッシュするまたは任意のコードを実行する可能性があります。（CVE-2011-0024）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wiresharkがネットワークから不正な形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wiresharkがクラッシュしたり応答を停止する可能性があります。（CVE-2010-3445、CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141、CVE-2011-1143）

Wireshark のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

ヒープベースのバッファオーバーフローの欠陥が Wireshark に見つかりました。Wireshark が特別に細工されたキャプチャファイルを開くと、ユーザーが Wireshark を実行中に、クラッシュするまたは任意のコードを実行する可能性があります。（CVE-2011-0024）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2010-3445、 CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、 CVE-2011-1141、CVE-2011-1143）

この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:0369 公告中提及的多个漏洞的影响。

    Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

    在 Wireshark MAC-LTE 分析器中发现一个基于堆的缓冲区溢出缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。(CVE-2011-0444)

    在 Wireshark 处理以 Netmonitor 模式运行的 Nokia DCT3 手机上 Gammu 实用工具生成的信号跟踪的方式中，发现一个基于堆的缓冲区溢出缺陷。如果 Wireshark 打开特制的捕获文件，可能引发崩溃，还可能以运行 Wireshark 的用户的身份执行任意代码。(CVE-2011-0713)

    在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141）

    Wireshark 用户应升级这些更新后的程序包，其中包含 Wireshark 版本 1.2.15 并解决这些问题。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Huzaifa Sidhpurwala、Joernchen 与 Xiaopeng Zhang 在 Wireshark 网络流量分析器中发现了多个漏洞。
DCT3、LDAP 与 SMB 分析器和 pcag-ng 文件解析代码中的漏洞可导致拒绝服务或执行任意代码。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2011-0370 公告中提及的多个漏洞的影响。

    - 已解决：CVE -2011-0024 CVE-2011-0538 CVE-2011-1139 CVE-2011-1140 CVE-2011-1141 CVE-2011-1143 #612240

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
52757	CentOS 4 / 5：wireshark (CESA-2011:0370)	Nessus	CentOS Local Security Checks	2011/3/23	2021/1/4	high
60991	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
53319	SuSE 10 安全性更新：wireshark (ZYPP 修補程式編號 7439)	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	critical
52590	Fedora 15 : wireshark-1.4.4-1.fc15 (2011-2648)	Nessus	Fedora Local Security Checks	2011/3/9	2021/1/11	medium
52593	Mandriva Linux 安全性公告：wireshark (MDVSA-2011:044)	Nessus	Mandriva Local Security Checks	2011/3/9	2021/1/6	medium
57261	SuSE 10 安全性更新：wireshark (ZYPP 修補程式編號 7438)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
53315	SuSE 11.1 セキュリティ更新：wireshark（SAT パッチ番号 4267）	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	critical
56426	GLSA-201110-02：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical
52757	CentOS 4 / 5：wireshark（CESA-2011: 0370）	Nessus	CentOS Local Security Checks	2011/3/23	2021/1/4	high
60991	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
52749	RHEL 6：wireshark (RHSA-2011:0369)	Nessus	Red Hat Local Security Checks	2011/3/22	2025/4/14	high
52948	Debian DSA-2201-1：wireshark - 多个漏洞	Nessus	Debian Local Security Checks	2011/3/24	2021/1/4	medium
52750	RHEL 4/5：wireshark (RHSA-2011:0370)	Nessus	Red Hat Local Security Checks	2011/3/22	2024/11/4	high
68232	Oracle Linux 5wireshark (ELSA-2011-0370)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high

偵測

搜尋 Plugin

high

high

critical

medium

medium

critical

critical

critical

high

high

high

medium

high

high