此公告已將 wireshark 更新到最新版本 (1.6.3)，修正了數個安全性問題：

CSN.1 解剖器中的一個未初始化變數可造成當機 (CVE-2011-4100)。

Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 發現，Infiniband 解剖器可解除參照 NULL 指標 (CVE-2011-4101)。

Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 在 ERF 檔案讀取器中發現一個緩衝區溢位 (CVE-2011-4102)。

更新套件已升級至最新的 1.6.x 版 (1.6.3)，該版本不會受這些問題的影響。

此公告将 wireshark 更新为最新版本 (1.6.3)，修复了多个安全问题：

CSN.1 分析器中未初始化的变量可造成崩溃 (CVE-2011-4100)。

Red Hat 安全响应团队的 Huzaifa Sidhpurwala 发现 Infiniband 分析器可取消引用空指针 (CVE-2011-4101)。

Red Hat 安全响应团队的 Huzaifa Sidhpurwala 在 ERF 文件阅读器中发现一个缓冲区溢出 (CVE-2011-4102)。

更新后的程序包已升级到最新版本 1.6.x (1.6.3)，此版本不易受到这些问题的影响。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 使用 IKEv1 通訊協定解剖器時，在 1.6.0 至 1.6.1 版和 1.4.0 至 1.4.8 版 Wireshark 中，proto_tree_add_item 函式會允許使用者協助的遠端攻擊者透過與格式錯誤的 IKE 封包和樹狀結構中許多項目相關的向量，造成拒絕服務 (無限迴圈)。(CVE-2011-3266)

- 在 1.4.9 之前的 1.4.x 版和 1.6.2 之前的 1.6.x 版 Wireshark 中有未受信任的搜尋路徑弱點，會允許本機使用者透過不明目錄中的特洛伊木馬 Lua 指令碼取得權限。(CVE-2011-3360)

- 在 1.4.0 至 1.4.9 版和 1.6.3 之前的 1.6.x 版 Wireshark 中，Infiniband 解剖器內 epan/dissectors/packet-infiniband.c 的 dissect_infiniband_common 函式允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2011-4101)

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 使用 IKEv1 协议分析器时，Wireshark 1.6.0 至 1.6.1 和 1.4.0 至 1.4.8 中的 proto_tree_add_item 函数允许受用户协助的远程攻击者通过含畸形 IKE 数据包的矢量以及树中的许多项目造成拒绝服务（无限循环）。(CVE-2011-3266)

- 1.4.9 之前的 Wireshark 1.4.x 和 1.6.2 之前的 Wireshark 1.6.x 中不受信任的搜索路径漏洞允许本地用户通过不明目录中的特洛伊木马 Lua 脚本获取权限。(CVE-2011-3360)

- 在 Wireshark 1.4.0 至 1.4.9 和 1.6.3 之前的 Wireshark 1.6.x 中，Infiniband 分析器内 epan/dissectors/packet-infiniband.c 中的 dissect_infiniband_common 函数允许远程攻击者通过畸形数据包造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2011-4101)

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- IKEv1 プロトコルディセクタが使用される際に Wireshark の 1.6.0 から 1.6.1 および 1.4.0 から 1.4.8 の proto_tree_add_item 関数により、ユーザーの支援を受けたリモートの攻撃者は、無効な形式の IKE パケットとツリー内の多くの項目に関わるベクトルを通して、サービス拒否（無限ループ）を引き起こすことができます。(CVE-2011-3266)

- Wireshark の 1.4.9 より前の 1.4.x および 1.6.2 より前の 1.6.x にある信頼できない検索パスの脆弱性により、ローカルユーザーは、未指定のディレクトリ内にあるトロイの木馬の Lua スクリプトを介して権限を取得することができます。(CVE-2011-3360)

- Wireshark の 1.4.0 から 1.4.9 および 1.6.3 より前の 1.6.x における InfiniBand ディセクタの epan/dissectors/packet-infiniband.c の dissect_infiniband_common 関数により、リモートの攻撃者は、無効な形式のパケットを通して、サービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こすことができます。(CVE-2011-4101)

このアドバイザリは、wireshark をいくつかのセキュリティの問題を修正する最新のバージョン（1.6.3）に更新します：

CSN.1 ディセクタの初期化されていない変数によって、クラッシュが引き起こされる可能性があります（CVE-2011-4100）。

Red Hat のセキュリティ応答チームの Huzaifa Sidhpurwala 氏は、Infiniband ディセクタが NULL ポインターを逆参照する可能性があることを発見しました（CVE-2011-4101）。

Red Hat のセキュリティ応答チームの Huzaifa Sidhpurwala 氏は、ERF ファイルリーダーにおけるバッファオーバーフローを発見しました（CVE-2011-4102）。

更新済みパッケージは、これらの問題に対して脆弱でない最新の 1.6.x バージョン（1.6.3）にアップグレードされています。

This advisory updates wireshark to the latest version (1.6.3), fixing several security issues :

An uninitialized variable in the CSN.1 dissector could cause a crash (CVE-2011-4100).

Huzaifa Sidhpurwala of Red Hat Security Response Team discovered that the Infiniband dissector could dereference a NULL pointer (CVE-2011-4101).

Huzaifa Sidhpurwala of Red Hat Security Response Team discovered a buffer overflow in the ERF file reader (CVE-2011-4102).

The updated packages have been upgraded to the latest 1.6.x version (1.6.3) which is not vulnerable to these issues.

The remote Solaris system is missing necessary patches to address security updates :

  - The proto_tree_add_item function in Wireshark 1.6.0     through 1.6.1 and 1.4.0 through 1.4.8, when the IKEv1     protocol dissector is used, allows user-assisted remote     attackers to cause a denial of service (infinite loop)     via vectors involving a malformed IKE packet and many     items in a tree. (CVE-2011-3266)

  - Untrusted search path vulnerability in Wireshark 1.4.x     before 1.4.9 and 1.6.x before 1.6.2 allows local users     to gain privileges via a Trojan horse Lua script in an     unspecified directory. (CVE-2011-3360)

  - The dissect_infiniband_common function in     epan/dissectors/packet-infiniband.c in the Infiniband     dissector in Wireshark 1.4.0 through 1.4.9 and 1.6.x     before 1.6.3 allows remote attackers to cause a denial     of service (NULL pointer dereference and application     crash) via a malformed packet. (CVE-2011-4101)

ID	名稱	產品	系列	已發布	已更新	嚴重性
61934	Mandriva Linux 安全性公告：wireshark (MDVSA-2011:164)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
61934	Mandriva Linux 安全公告：wireshark (MDVSA-2011:164)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
80800	Oracle Solaris 第三方修補程式更新：wireshark (denial_of_service_vulnerability_in)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
80800	Oracle Solaris 第三方修补程序更新：wireshark (denial_of_service_vulnerability_in)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
80800	Oracle Solaris サードパーティのパッチの更新：wireshark（denial_of_service_vulnerability_in）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
61934	Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2011:164）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
61934	Mandriva Linux Security Advisory : wireshark (MDVSA-2011:164)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
80800	Oracle Solaris Third-Party Patch Update : wireshark (denial_of_service_vulnerability_in)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high

偵測

搜尋 Plugin

medium

medium

high

high

high

medium

medium

high