远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 在低于 1.4.15 的 Wireshark 1.4.x、低于 1.6.10 的 Wireshark 1.6.x 以及低于 1.8.2 的 Wireshark 1.8.x 中，DCP ETSI 分析器内 epan/dissectors/packet-dcp-etsi.c 中的 dissect_pft 函数允许远程攻击者通过零长度消息造成拒绝服务（除以零错误和应用程序崩溃）。
    (CVE-2012-4285)

  - 在低于 1.8.2 的 Wireshark 1.8.x 中，pcap-ng 文件解析器内 wiretap/pcapng.c 中的 pcapng_read_packet_block 函数允许用户协助的远程攻击者通过构建的 pcap-ng 文件造成拒绝服务（除以零错误和应用程序崩溃）。
    (CVE-2012-4286)

  - 在低于 1.8.2 的 Wireshark 1.8.x 中，MongoDB 分析器内的 epan/dissectors/packet-mongo.c 允许远程攻击者通过较小的 BSON 文档长度值造成拒绝服务（循环和 CPU 消耗）。
    (CVE-2012-4287)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，XTP 分析器内 epan/dissectors/ packet-xtp.c 的 dissect_xtp_ecntl 函数中存在整数溢出，允许远程攻击者通过较大的扫描长度值造成拒绝服务（循环或应用程序崩溃）。(CVE-2012-4288)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，AFP 分析器中的 epan/dissectors/packet-afp.c 允许远程攻击者通过大量 ACL 条目造成拒绝服务（循环和 CPU 消耗）。(CVE-2012-4289)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，CTDB 分析器允许远程攻击者通过畸形数据包造成拒绝服务（循环和 CPU 消耗）。(CVE-2012-4290)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，CIP 分析器允许远程攻击者通过畸形数据包造成拒绝服务（内存消耗）。(CVE-2012-4291)

  - 在低于 1.4.15 的 Wireshark 1.4.x、低于 1.6.10 的 Wireshark 1.6.x 以及低于 1.8.2 的 Wireshark 1.8.x 中，STUN 分析器内 epan/dissectors/packet-stun.c 中的 dissect_stun_message 函数未正确与某些树库中的密钥破坏行为交互，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2012-4292)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，EtherCAT Mailbox 分析器内的 plugins/ethercat/packet-ecatmb.c 未正确处理某些整数字段，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序退出）。(CVE-2012-4293)

  - 在 1.8.2 之前的 Wireshark 1.8.x 中，ERF 分析器内 epan/ dissectors/packet-erf.c 的 channelised_fill_sdh_g707_format 函数中存在缓冲区溢出，允许远程攻击者通过较大速度（也称为速率）值执行任意代码。(CVE-2012-4294)

  - 在低于 1.8.2 的 Wireshark 1.8.x 中，ERF 分析器内 epan/ dissectors/packet-erf.c 的 channelised_fill_sdh_g707_format 函数中存在数组索引错误，可能允许远程攻击者通过构建的速度（也称为速率）值造成拒绝服务（应用程序崩溃）。
    (CVE-2012-4295)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，RTPS2 分析器内的 epan/dissectors/packet-rtps2.c 中存在缓冲区溢出，允许远程攻击者通过畸形数据包造成拒绝服务（CPU 消耗）。(CVE-2012-4296)

  - 在 1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，GSM RLC MAC 分析器内 epan/dissectors/ packet-gsm_rlcmac.c 的 dissect_gsm_rlcmac_downlink 函数中存在缓冲区溢出，允许远程攻击者通过畸形数据包执行任意代码。
    (CVE-2012-4297)

  - 在 1.8.2 之前的 Wireshark 1.8.x 中，Ixia IxVeriWave 文件解析器内 wiretap/ vwr.c 的 vwr_read_rec_data_ethernet 函数中存在整数符号错误，允许用户协助的远程攻击者通过构建的 packet-trace 文件（触发缓冲区溢出）来执行任意代码。(CVE-2012-4298)

Wireshark は、複数のセキュリティ問題を修正する 1.4.15 に更新されていました。

修正された問題：

- bnc#776038 を修正（CVE-2012-4285/CVE-2012-4288/CVE-2012-4289/CVE-2012-4296/CVE-2012-4291/CVE-2012-4292/CVE-2012-4293/CVE-2012-4290）、bnc#772738（CVE-2012-4048/CVE-2012-4049）（Upstream を修正）

- セキュリティの修正：o wnpa-sec-2012-13 DCP ETSI ディセクタは、ゼロ除算を発生させる可能性があります。Laurent Butti 氏による報告。（バグ 7566）o wnpa-sec-2012-15 XTP ディセクタは、無限ループに陥る可能性があります。Ben Schmidt 氏による報告。（バグ 7571）ownpa-sec-2012-17 AFP ディセクタが大きなループに陥る可能性があります。Stefan Cornelius 氏による報告。（バグ 7603）o wnpa-sec-2012-18 RTPS2 ディセクタは、バッファをオーバーフローさせる可能性があります。Laurent Butti 氏による報告。（バグ 7568）o wnpa-sec-2012-20 CIP ディセクタは、システムメモリを使い果たす可能性があります。Ben Schmidt 氏による報告。
 （バグ 7570）o wnpa-sec-2012-21 STUN ディセクタは、クラッシュする可能性があります。Laurent Butti 氏による報告。（バグ 7569）o wnpa-sec-2012-22 EtherCAT Mailbox ディセクタは、中止となる可能性があります。Laurent Butti 氏による報告。（バグ 7562）o wnpa-sec-2012-23 CTDB ディセクタは、大きなループに陥る可能性があります。Ben Schmidt 氏による報告。（バグ 7573）

- バグの修正：o 非常に短い NFS pcap ファイルを開くと Wireshark がクラッシュします。（バグ 7498）

- 更新されたプロトコルのサポート o AFP、Bluetooth L2CAP、CIP、CTDB、DCP ETSI、EtherCAT Mailbox、FC Link Control LISP、NFS、RTPS2、SCTP、STUN、XTP

Wireshark は、複数のセキュリティ問題を修正する 1.4.15 に更新されていました。

修正された問題：

- bnc#776038 を修正（CVE-2012-4285/CVE-2012-4288/CVE-2012-4289/CVE-2012-4296/CVE-2012-4291/CVE-2012-4292/CVE-2012-4293/CVE-2012-4290）、bnc#772738（CVE-2012-4048/CVE-2012-4049）（Upstream を修正）

- セキュリティ修正：

- wnpa-sec-2012-13 DCP ETSI ディセクタが、ゼロ除算を発生させる可能性があります。Laurent Butti 氏による報告。（バグ 7566）

- wnpa-sec-2012-15 XTP ディセクタが無限ループに陥る可能性があります。Ben Schmidt 氏による報告。（バグ 7571）

- wnpa-sec-2012-17：AFP ディセクタは、大きなループに陥る可能性があります。Stefan Cornelius 氏による報告。（バグ 7603）

- wnpa-sec-2012-18 RTPS2 ディセクタでバッファオーバーフローが発生する可能性があります。Laurent Butti 氏による報告。（バグ 7568）

- wnpa-sec-2012-20 CIP ディセクタでシステムメモリを使い果たす可能性があります。Ben Schmidt 氏による報告。（バグ 7570）

- wnpa-sec-2012-21 STUN ディセクタがクラッシュする可能性があります。
 Laurent Butti 氏による報告。（バグ 7569）

- wnpa-sec-2012-22 EtherCAT Mailbox ディセクタが中止する可能性があります。Laurent Butti 氏による報告。（バグ 7562）

- wnpa-sec-2012-23 CTDB ディセクタが、大きなループに陥る可能性があります。Ben Schmidt 氏による報告。（バグ 7573）

- バグ修正：

- 非常に短い NFS pcap ファイルを開くと Wireshark がクラッシュします。
 （バグ 7498）

- 更新済みプロトコルサポート

- AFP、Bluetooth L2CAP、CIP、CTDB、DCP ETSI、EtherCAT Mailbox、FC Link Control LISP、NFS、RTPS2、SCTP、STUN、XTP

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.4.15 より前の Wireshark　1.4.x、1.6.10 より前の Wireshark 1.6.x、および 1.8.2 より前の Wireshark 1.8.x の DCP ETSI ディセクタの epan/dissectors/packet-dcp-etsi.c にある dissect_pft 関数により、リモートの攻撃者が、ゼロレングスメッセージを介してサービス拒否（ゼロ除算エラーおよびアプリケーションクラッシュ）を引き起こすことができます。
 (CVE-2012-4285)

- 1.8.2 より前の Wireshark 1.8.x における pcap-ng ファイルパーサーの wiretap/pcapng.c にある pcapng_read_packet_block 関数により、ユーザーの支援を受けるリモートの攻撃者が、細工された pcap-ng ファイルを介してサービス拒否（ゼロ除算エラーおよびアプリケーションクラッシュ）を引き起こすことができます。
 (CVE-2012-4286)

- 1.8.2 より前の Wireshark 1.8.x における MongoDB ディセクタの epan/dissectors/packet-mongo.c により、リモートの攻撃者は、BSON ドキュメント長さの小さい値を介してサービス拒否（ループおよび CPU 消費）を引き起こすことができます。
 (CVE-2012-4287)

- 1.4.15 より前の Wireshark 1.4.x、1.6.10 より前の Wireshark 1.6.x、および 1.8.2 より前の Wireshark 1.8.x における XTP ディセクタでの epan/dissectors/packet-xtp.c にある dissect_xtp_ecntl 関数の整数オーバーフローにより、リモートの攻撃者が、スパン長の大きな値を介してサービス拒否（ループまたはアプリケーションクラッシュ）を引き起こすことができます。(CVE-2012-4288)

- 1.4.15 より前の Wireshark 1.4.x、1.6.10 より前の Wireshark 1.6.x、および 1.8.2 より前の Wireshark 1.8.x における AFP ディセクタの epan/dissectors/packet-afp.c により、リモートの攻撃者が、多数の ACL エントリを介してサービス拒否（ループおよび CPU 消費）を引き起こすことができます。(CVE-2012-4289)

- 1.4.15 より前の Wireshark 1.4.x、1.6.10 より前の Wireshark 1.6.x、および 1.8.2 より前の Wireshark 1.8.x における CTDB ディセクタにより、リモートの攻撃者が、無効な形式のパケットを介してサービス拒否（ループおよび CPU 消費）を引き起こすことができます。(CVE-2012-4290)

- 1.4.15 より前の Wireshark 1.4.x、1.6.10 より前の Wireshark 1.6.x、および 1.8.2 より前の Wireshark 1.8.x における CIP ディセクタにより、リモートの攻撃者が、無効な形式のパケットを介してサービス拒否（メモリ消費）を引き起こすことができます。(CVE-2012-4291)

- 1.4.15 より前の 1.4.x、1.6.10 より前の 1.6.x および 1.8.2 より前の 1.8.x の Wireshark における STUN ディセクタの epan/dissectors/packet-stun.c にある dissect_stun_message 関数が、特定のツリーライブラリのキー破壊動作と適切に相互作用しないため、不正な形式のパケットを介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こすことができます。
 (CVE-2012-4292)

- 1.4.15 より前の 1.4.x、1.6.10 より前の 1.6.x および 1.8.2 より前の 1.8.x の Wireshark における EtherCAT Mailbox ディセクタの plugins/ethercat/packet-ecatmb.c が特定の整数フィールドを適切に処理しないため、不正な形式のパケットを介して、リモートの攻撃者がサービス拒否（アプリケーション終了）を引き起こすことができます。(CVE-2012-4293)

- 1.8.2 より前の Wireshark 1.8.x における ERF ディセクタの epan/dissectors/packet-erf.c にある channelised_fill_sdh_g707_format 関数により、リモートの攻撃者が大きな速度（別名はレート）値を介して任意のコードを実行できます。(CVE-2012-4294)

- 1.8.2 より前の Wireshark 1.8.x における ERF ディセクタの epan/dissectors/packet-erf.c にある channelised_fill_sdh_g707_format 関数により、リモートの攻撃者が細工された速度（別名はレート）値を介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
 (CVE-2012-4295)

- 1.4.15 より前の Wireshark 1.4.x、1.6.10 より前の Wireshark　1.6.x、および 1.8.2 より前の Wireshark 1.8.x における RTPS2 ディセクタの epan/dissectors/packet-rtps2.c のバッファオーバーフローにより、リモートの攻撃者が、不正な形式のパケットを介してサービス拒否（CPU 消費）を引き起こすことができます。(CVE-2012-4296)

- 1.6.10 より前の Wireshark 1.6.x および 1.8.2 より前の Wireshark 1.8.x における GSM RLC MAC ディセクタの epan/dissectors/packet-gsm_rlcmac.c にある dissect_gsm_rlcmac_downlink 関数のバッファオーバーフローにより、リモートの攻撃者は、不正な形式のパケットを介して任意のコードを実行できます。
 (CVE-2012-4297)

- 1.8.2 より前の Wireshark 1.8.x　の Ixia IxVeriWave ファイルパーサーの wiretap/vwr.c にある vwr_read_rec_data_ethernet 関数の整数符号エラーにより、ユーザーの支援を受けるリモートの攻撃者が、細工されたパケットトレースファイルを介して任意のコードを実行し、バッファオーバーフローを発生させることができます。(CVE-2012-4298)

wireshark 已更新至 1.4.15 版，可修正多個安全性問題。

修正的問題：

- 修正 bnc#776038　(CVE-2012-4285 / CVE-2012-4288 / CVE-2012-4289 / CVE-2012-4296 / CVE-2012-4291 / CVE-2012-4292 / CVE-2012-4293 / CVE-2012-4290)、bnc#772738 (CVE-2012-4048 / CVE-2012-4049)(修正上游)

- 安全性更新：o wnpa-sec-2012-13：DCP ETSI 解剖器可能會觸發除以零。報告者為 Laurent Butti。(錯誤 7566) o wnpa-sec-2012-15：XTP 解剖器可能會進入無限迴圈。報告者為 Ben Schmidt。(Bug 7571) o wnpa-sec-2012-17：AFP 解剖器可進入大型迴圈。報告者：Stefan Cornelius。(錯誤 7603) o wnpa-sec-2012-18：RTPS2 解剖器可能會使緩衝區溢位。報告者為 Laurent Butti。(錯誤 7568) o wnpa-sec-2012-20：CIP 解剖器可能會使系統記憶體耗盡。報告者為 Ben Schmidt。
 (錯誤 7570) o wnpa-sec-2012-21：STUN 解剖器可能會損毀。報告者為 Laurent Butti。(錯誤 7569) o wnpa-sec-2012-22：EtherCAT Mailbox 解剖器可能會中止。報告者為 Laurent Butti。(錯誤 7562) o wnpa-sec-2012-23：CTDB 解剖器可能會進入大型迴圈。報告者為 Ben Schmidt。(錯誤 7573)

- 錯誤修正：o Wireshark 在開啟非常短的 NFS pcap 檔案時損毀。(錯誤 7498)

- 更新版通訊協定支援 o AFP、Bluetooth L2CAP、CIP、CTDB、DCP ETSI、EtherCAT Mailbox、FC Link Control LISP、NFS、RTPS2、SCTP、STUN、XTP

wireshark 已更新至 1.4.15 版，可修正多個安全性問題。

修正的問題：

- 修正 bnc#776038　(CVE-2012-4285 / CVE-2012-4288 / CVE-2012-4289 / CVE-2012-4296 / CVE-2012-4291 / CVE-2012-4292 / CVE-2012-4293 / CVE-2012-4290)、bnc#772738 (CVE-2012-4048 / CVE-2012-4049)(修正上游)

- 安全性修正：

- wnpa-sec-2012-13 DCP ETSI 解剖器可能會觸發除以零。報告者為 Laurent Butti。(錯誤 7566)

- wnpa-sec-2012-15 XTP 解剖器可進入無限迴圈。報告者為 Ben Schmidt。(錯誤 7571)

- wnpa-sec-2012-17：AFP 解剖器可能會進入大型迴圈。報告者：Stefan Cornelius。(錯誤 7603)

- wnpa-sec-2012-18 RTPS2 解剖器可使緩衝區溢位。報告者為 Laurent Butti。(錯誤 7568)

- wnpa-sec-2012-20 CIP 解剖器可使系統記憶體耗盡。報告者為 Ben Schmidt。(錯誤 7570)

- wnpa-sec-2012-21 STUN 解剖器可出現當機。
 報告者為 Laurent Butti。(錯誤 7569)

- wnpa-sec-2012-22 EtherCAT Mailbox 解剖器可能會中止。報告者為 Laurent Butti。(錯誤 7562)

- wnpa-sec-2012-23 CTDB 解剖器可能會進入大型迴圈。報告者為 Ben Schmidt。(錯誤 7573)

- 錯誤修正：

- Wireshark 在開啟非常短的 NFS pcap 檔案時損毀。
 (錯誤 7498)

- 已更新通訊協定支援

- AFP、Bluetooth L2CAP、CIP、CTDB、DCP ETSI、EtherCAT Mailbox、FC Link Control LISP、NFS、RTPS2、SCTP、STUN、XTP

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，DCP ETSI 解剖器之 epan/dissectors/packet-dcp-etsi.c 內的 dissect_pft 函式允許遠端攻擊者透過零長度訊息，造成拒絕服務 (除以零錯誤和應用程式損毀)。
    (CVE-2012-4285)

  - 在 1.8.2 之前的 1.8.x 版 Wireshark 中，pcap-ng 檔案剖析器之 wiretap/pcapng.c 內的 pcapng_read_packet_block 函式允許使用者協助的遠端攻擊者透過特製的 pcap-ng 檔案，造成拒絕服務 (除以零錯誤和應用程式損毀)。
    (CVE-2012-4286)

  - 在 1.8.2 之前的 1.8.x 版 Wireshark 中，MongoDB 解剖器內的 epan/dissectors/packet-mongo.c 允許遠端攻擊者透過 BSON 文件長度的小值，造成拒絕服務 (迴圈和 CPU 消耗)。
    (CVE-2012-4287)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版，以及 1.8.2 之前的 1.8.x 版 Wireshark 中，XTP 解剖器中 epan/dissectors/ packet-xtp.c 的 dissect_xtp_ecntl 函式存在整數溢位問題，允許遠端攻擊者透過跨越長度的大值，造成拒絕服務 (迴圈或應用程式損毀)。(CVE-2012-4288)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，AFP 解剖器內的 epan/dissectors/packet-afp.c 允許遠端攻擊者透過大量的 ACL 項目，造成拒絕服務 (迴圈和 CPU 消耗)。(CVE-2012-4289)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，CTDB 解剖器允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (迴圈和 CPU 消耗)。(CVE-2012-4290)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，CIP 解剖器允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (記憶體消耗)。(CVE-2012-4291)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，STUN 解剖器之 epan/dissectors/packet-stun.c 內的 dissect_stun_message 函式在特定樹狀結構程式庫中未與金鑰毀損行為正確互動，進而允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)。
    (CVE-2012-4292)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，EtherCAT Mailbox 解剖器中的 plugins/ethercat/packet-ecatmb.c 未正確處理某些整數欄位，進而允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式結束)。(CVE-2012-4293)

  - 在 1.8.2 之前的 1.8.x 版 Wireshark 中，ERF 解剖器中 epan/ dissectors/packet-erf.c 的 channelised_fill_sdh_g707_format 函式存在緩衝區溢位問題，允許遠端攻擊者透過大速度 (亦即速率) 值，執行任意程式碼。(CVE-2012-4294)

  - 在 1.8.2 之前的 1.8.x 版 Wireshark 中，ERF 解剖器之 epan/ dissectors/packet-erf.c 內 channelised_fill_sdh_g707_format 函式的陣列索引錯誤可能會允許遠端攻擊者透過特製的速度 (亦即速率) 值，造成拒絕服務 (應用程式損毀)。
    (CVE-2012-4295)

  - 在 Wireshark 1.4.x 版的 1.4.15 之前版本、1.6.x 版的 1.6.10 之前版本以及 1.8.x 版的 1.8.2 之前版本中，RTPS2 解剖器的 epan/dissectors/packet-rtps2.c 中存在緩衝區溢位問題，允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (CPU 消耗)。(CVE-2012-4296)

  - 在 Wireshark 1.6.x 版的 1.6.10 之前版本以及 1.8.x 版的 1.8.2 之前版本中，GSM RLC MAC 解剖器中 epan/dissectors/packet-gsm_rlcmac.c 的 dissect_gsm_rlcmac_downlink 函式存在緩衝區溢位問題，允許遠端攻擊者透過格式錯誤的封包執行任意程式碼。
    (CVE-2012-4297)

  - 在 1.8.2 之前的 1.8.x 版 Wireshark 中，Ixia IxVeriWave 檔案剖析器中 wiretap/ vwr.c 的 vwr_read_rec_data_ethernet 函式存在整數正負號錯誤，使用者協助的遠端攻擊者可以透過可觸發緩衝區溢位的特製封包追蹤檔執行任意程式碼。(CVE-2012-4298)

安装的 Wireshark 版本是 1.6.10 之前的 1.6.x 版。此版本受到以下漏洞的影响：

-“DCP ETSI”分析器可能尝试除零操作，从而导致应用程序崩溃。(CVE-2012-4285)

- “XTP”、“AFP”和“CTDB”分析器可被导致进入大循环或无限循环。（CVE-2012-4288、CVE-2012-4289、CVE-2012-4290）

- 可能导致“CIP”分析器耗尽系统内存。(CVE-2012-4291)

- 可能导致“STUN”分析器崩溃。(CVE-2012-4292)

- 可能导致“EtherCAT Mailbox”分析器中止。(CVE-2012-4293)

- 存在一个与“RTPS2”和“GSM RLC MAC”分析器有关的缓冲区溢出。(CVE-2012-4296 CVE-2012-4297)

安装的 Wireshark 版本是 1.8.2 之前的 1.8.x 版。此版本受到以下漏洞的影响：

-“DCP ETSI”分析器和“pcap-ng”解析器可能尝试除零操作，从而导致应用程序崩溃。（CVE-2012-4285、CVE-2012-4286）

- “MongoDB”、“XTP”、“AFP”和“CTDB”分析器可被导致进入大循环或无限循环。（CVE-2012-4287、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290）

- 可能导致“CIP”分析器耗尽系统内存。(CVE-2012-4291)

- 可能导致“STUN”分析器崩溃。
 (CVE-2012-4292)

- 可能导致“EtherCAT Mailbox”分析器中止。(CVE-2012-4293)

- 存在一个与“ERF”、“RTPS2”和“GSM RLC MAC”分析器有关的缓冲区溢出。（CVE-2012-4294、CVE-2012-4295、CVE-2012-4296、CVE-2012-4297）

- 与“Ixia IxVeriWave”处理有关的文件解析错误导致缓冲区溢出。(CVE-2012-4298)

远程主机受到 GLSA-201308-05 中所述漏洞的影响（Wireshark：多个漏洞）

    在 Wireshark 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能以进程权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
80804	Oracle Solaris 第三方修补程序更新：wireshark (multiple_vulnerabilities_in_wireshark3)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
62097	SuSE 10 セキュリティ更新：wireshark（ZYPP パッチ番号 8267）	Nessus	SuSE Local Security Checks	2012/9/14	2021/1/19	low
64231	SuSE 11.2 セキュリティ更新：wireshark（SAT パッチ番号 6760）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	low
80804	Oracle Solaris サードパーティのパッチの更新：wireshark（multiple_vulnerabilities_in_wireshark3）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
62097	SuSE 10 安全性更新：wireshark (ZYPP 修補程式編號 8267)	Nessus	SuSE Local Security Checks	2012/9/14	2021/1/19	low
64231	SuSE 11.2 安全性更新：wireshark (SAT 修補程式編號 6760)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	low
80804	Oracle Solaris 第三方修補程式更新：wireshark (multiple_vulnerabilities_in_wireshark3)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
61572	Wireshark 1.6.x < 1.6.10 多种漏洞	Nessus	Windows	2012/8/17	2023/3/9	high
61573	Wireshark 1.8.x < 1.8.2 多种漏洞	Nessus	Windows	2012/8/17	2023/3/9	high
69500	GLSA-201308-05 : Wireshark：多个漏洞	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high

偵測

搜尋 Plugin

high

low

low

high

low

low

high

high

high

high