The installed version of Wireshark is 1.6.x before 1.6.2.  This version is affected by the following vulnerabilities :

  - An error exists in IKE dissector that can allow denial     of service attacks when processing certain malformed     packets. (CVE-2011-3266)

  - A buffer exception handling vulnerability exists that     can allow denial of service attacks when processing     certain malformed packets. (Issue #6135)

  - It may be possible to make Wireshark execute Lua scripts     using a method similar to DLL hijacking. (Issue #6136)

  - An error exists in OpenSafety dissector that can allow     denial of service attacks when processing certain     malformed packets. (Issue #6138)

  - An error exists in CSN.1 dissector that can allow denial     of service attacks when processing certain malformed     packets. (Issue #6139)

This advisory updates wireshark to the latest version (1.6.2), fixing several security issues :

The proto_tree_add_item function in Wireshark 1.6.1, when the IKEv1 protocol dissector is used, allows user-assisted remote attackers to cause a denial of service (infinite loop) via vectors involving a malformed IKE packet and many items in a tree (CVE-2011-3266).

Untrusted search path vulnerability in Wireshark 1.4.x before 1.4.9 and 1.6.x before 1.6.2 allows local users to gain privileges via a Trojan horse Lua script in an unspecified directory (CVE-2011-3360).

The csnStreamDissector function in epan/dissectors/packet-csn1.c in the CSN.1 dissector in Wireshark 1.6.x before 1.6.2 does not initialize a certain structure member, which allows remote attackers to cause a denial of service (application crash) via a malformed packet (CVE-2011-3482).

Wireshark 1.6.x before 1.6.2 allows remote attackers to cause a denial of service (application crash) via a malformed capture file that leads to an invalid root tvbuff, related to a buffer exception handling vulnerability. (CVE-2011-3483).

The unxorFrame function in epan/dissectors/packet-opensafety.c in the OpenSafety dissector in Wireshark 1.6.x before 1.6.2 does not properly validate a certain frame size, which allows remote attackers to cause a denial of service (loop and application crash) via a malformed packet (CVE-2011-3484).

The updated packages have been upgraded to the latest 1.6.x version (1.6.2) which is not vulnerable to these issues.

インストール済みの Wireshark バージョンは、Wireshark 1.6.2 より前の 1.6.x です。このバージョンは、以下の脆弱性の影響を受けます。

  - IKEディセクタにエラーが存在し、特定の無効な形式のパケットを処理するときにサービス拒否攻撃を引き起こす可能性があります。（CVE-2011-3266）

  - 特定の無効な形式のパケットを処理する時にサービス拒否攻撃を引き起こす可能性があるバッファ例外処理の脆弱性が存在します。（問題#6135）

  - DLL ハイジャックに類似の方法を使用して、Wireshark に Lua スクリプトを実行させることが可能な場合があります。（問題#6136）

  - OpenSafety ディセクタにエラーが存在するため、特定の無効な形式のパケットを処理する際に、サービス拒否攻撃が引き起こされる可能性があります。（問題#6138）

  - CSN.1 ディセクタにエラーが存在し、特定の無効な形式のパケットを処理するときに DoS 攻撃（サービス拒否攻撃）を引き起こす可能性があります。（問題#6139）

このアドバイザリは、wireshark をいくつかのセキュリティの問題を修正する最新のバージョン（1.6.2）に更新します：

IKEv1 プロトコルディセクタが使用される際に、Wireshark 1.6.1 の proto_tree_add_item 関数により、ユーザーの支援を受けたリモートの攻撃者が、無効な形式の IKE パケットとツリー内の多くの項目に関わるベクトルを通して、サービス拒否（無限ループ）を引き起こす可能性があります（CVE-2011-3266）。

Wireshark の 1.4.9 より前の 1.4.x および 1.6.2 より前の 1.6.x における信頼できない検索パスの脆弱性により、ローカルユーザーが、詳細不明なディレクトリ内にあるトロイの木馬の Lua スクリプトを介して、権限を取得する可能性があります（CVE-2011-3360）。

1.6.2 より前の Wireshark 1.6.x において、CSN.1 ディセクタの epan/dissectors/packet-csn1.c にある csnStreamDissector 関数は、特定の構造メンバーを初期化しません。これにより、リモートの攻撃者が、無効な形式のパケットを介して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります（CVE-2011-3482）。

1.6.2 より前の Wireshark 1.6.x により、リモートの攻撃者が、無効な形式のキャプチャファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。これにより、バッファ例外処理の脆弱性に関連する、無効な root tvbuff が発生します。（CVE-2011-3483）。

1.6.2 より前の Wireshark 1.6.x において、OpenSafety ディセクタの epan/dissectors/packet-opensafety.c にある unxorFrame 関数は、特定のフレームサイズを適切に検証しません。これにより、リモートの攻撃者が、無効な形式のパケットを介して、サービス拒否（ループおよびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2011-3484）。

更新済みパッケージは、これらの問題に対して脆弱でない最新の 1.6.x バージョン（1.6.2）にアップグレードされています。

安裝的 Wireshark 版本 1.6.x 比 1.6.2 版舊。這個版本受到下列弱點的影響：

- IKE 解剖器中存在弱點，在處理某些格式錯誤的封包時可能會引發拒絕服務攻擊。(CVE-2011-3266)

- 緩衝區例外狀況處理存在弱點，在處理某些格式錯誤的封包時可能會引發拒絕服務攻擊。(問題 #6135)

- 它可能會使 Wireshark 使用類似 DLL 劫持的方法來執行 Lua 指令碼。(問題 #6136)

- OpenSafety 解剖器中存在一個弱點，在處理某些格式錯誤的封包時可允許拒絕服務攻擊。(問題 #6138)

- CSN.1 解剖器中存在弱點，在處理某些格式錯誤的封包時可能會引發拒絕服務攻擊。(問題 #6139)

此公告已將 wireshark 更新到最新版本 (1.6.2)，修正了數個安全性問題：

使用 IKEv1 通訊協定解剖器時，在 Wireshark 1.6.1 中，proto_tree_add_item 函式會允許使用者協助的遠端攻擊者透過與格式錯誤的 IKE 封包和樹狀結構中許多項目相關的向量，造成拒絕服務 (無限迴圈) (CVE-2011-3266)。

在 1.4.9 之前的 1.4.x 版和 1.6.2 之前的 1.6.x 版 Wireshark 中有未受信任的搜尋路徑弱點，會允許本機使用者透過不明目錄中的特洛伊木馬 Lua 指令碼取得權限 (CVE-2011-3360)。

在 1.6.2 之前的 1.6.x 版 Wireshark 中，CSN.1 解剖器內 epan/dissectors/packet-csn1.c 的 csnStreamDissector 函式未初始化特定資料結構，進而允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀) (CVE-2011-3482)。

1.6.2 之前的 1.6.x 版 Wireshark 允許遠端攻擊者透過格式錯誤的擷取檔案導致 root tvbuff 無效，進而造成拒絕服務 (應用程式損毀)；此問題與緩衝區例外狀況處理弱點有關。(CVE-2011-3483)。

在 1.6.2 之前的 1.6.x 版 Wireshark 中，OpenSafety 解剖器內 epan/dissectors/packet-opensafety.c 的 unxorFrame 函式未正確驗證特定框架大小，進而允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (迴圈及應用程式損毀) (CVE-2011-3484)。

更新套件已升級至最新的 1.6.x 版 (1.6.2)，該版本不會受這些問題的影響。

安装的 Wireshark 版本是 1.6.2 之前的 1.6.x 版。此版本受到以下漏洞的影响：

- IKE 分析器中存在错误，可在处理某些畸形数据包时允许拒绝服务攻击。(CVE-2011-3266)

- 存在处理漏洞的缓冲区异常，可在处理某些畸形数据包时允许拒绝服务攻击。（问题 #6135）

- 它可能使 Wireshark 以类似于 DLL 劫持的方法执行 Lua 脚本。（问题 #6136）

- OpenSafety 分析器中存在错误，可在处理某些畸形数据包时允许拒绝服务攻击。（问题 #6138）

- CSN.1 分析器中存在错误，可在处理某些畸形数据包时允许拒绝服务攻击。（问题 #6139）

此公告将 wireshark 更新为最新版本 (1.6.2)，修复了多个安全问题：

使用了 IKEv1 协议分析器时，Wireshark 1.6.1 中的 proto_tree_add_item 函数允许受用户协助的远程攻击者通过涉及一个畸形 IKE 数据包和树中的许多项目的矢量来造成拒绝服务（无限循环）(CVE-2011-3266)。

1.4.9 之前的 1.4.x 和 1.6.2 之前的 1.6.x 版本的 Wireshark 中不可信的搜索路径漏洞允许本地用户通过不明目录中的特洛伊木马 Lua 脚本来获得权限 (CVE-2011-3360)。

1.6.2 之前的 Wireshark 1.6.x 中 CSN.1 分析器的 epan/dissectors/packet-csn1.c 中的 csnStreamDissector 函数不会初始化某些结构成员，这样允许远程攻击者通过畸形数据包来造成拒绝服务（应用程序崩溃）(CVE-2011-3482)。

1.6.2 之前的 Wireshark 1.6.x 允许远程攻击者通过可导致无效根 tvbuff 的畸形捕获文件来造成拒绝服务（应用程序崩溃），此问题与缓冲区异常处理漏洞有关。(CVE-2011-3483)。

1.6.2 之前的 Wireshark 1.6.x 中 OpenSafety 分析器中 epan/dissectors/packet-opensafety.c 中的 unxorFrame 函数不会正确验证某个帧大小，这样允许远程攻击者通过畸形数据包来造成拒绝服务（循环和应用程序崩溃）(CVE-2011-3484)。

更新后的程序包已升级到最新版本 1.6.x (1.6.2)，此版本不易受到这些问题的影响。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56164	Wireshark 1.6.x < 1.6.2 Multiple Vulnerabilities	Nessus	Windows	2011/9/12	2023/3/9	medium
61928	Mandriva Linux Security Advisory : wireshark (MDVSA-2011:138)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
56164	Wireshark 1.6.x < 1.6.2 の複数の脆弱性	Nessus	Windows	2011/9/12	2023/3/9	medium
61928	Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2011:138）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
56164	Wireshark 1.6.x < 1.6.2 多個弱點	Nessus	Windows	2011/9/12	2023/3/9	medium
61928	Mandriva Linux 安全性公告：wireshark (MDVSA-2011:138)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
56164	Wireshark 1.6.x < 1.6.2 多种漏洞	Nessus	Windows	2011/9/12	2023/3/9	medium
61928	Mandriva Linux 安全公告：wireshark (MDVSA-2011:138)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high

偵測

搜尋 Plugin

medium

high

medium

high

medium

high

medium

high