The remote Solaris system is missing necessary patches to address security updates :

  - The proto_tree_add_item function in Wireshark 1.6.0     through 1.6.1 and 1.4.0 through 1.4.8, when the IKEv1     protocol dissector is used, allows user-assisted remote     attackers to cause a denial of service (infinite loop)     via vectors involving a malformed IKE packet and many     items in a tree. (CVE-2011-3266)

  - Untrusted search path vulnerability in Wireshark 1.4.x     before 1.4.9 and 1.6.x before 1.6.2 allows local users     to gain privileges via a Trojan horse Lua script in an     unspecified directory. (CVE-2011-3360)

  - The dissect_infiniband_common function in     epan/dissectors/packet-infiniband.c in the Infiniband     dissector in Wireshark 1.4.0 through 1.4.9 and 1.6.x     before 1.6.3 allows remote attackers to cause a denial     of service (NULL pointer dereference and application     crash) via a malformed packet. (CVE-2011-4101)

This advisory updates wireshark to the latest version (1.6.3), fixing several security issues :

An uninitialized variable in the CSN.1 dissector could cause a crash (CVE-2011-4100).

Huzaifa Sidhpurwala of Red Hat Security Response Team discovered that the Infiniband dissector could dereference a NULL pointer (CVE-2011-4101).

Huzaifa Sidhpurwala of Red Hat Security Response Team discovered a buffer overflow in the ERF file reader (CVE-2011-4102).

The updated packages have been upgraded to the latest 1.6.x version (1.6.3) which is not vulnerable to these issues.

The installed version of Wireshark is 1.4.x before 1.4.10.  This version is affected by the following vulnerabilities :

  - An error exists in the Infiniband dissector that can     allow a NULL pointer to be dereferenced when processing     certain malformed packets. (CVE-2011-4101)

  - A buffer overflow exists in the ERF file reader and can     be triggered when processing certain malformed packets.
    (CVE-2011-4102)

The installed version of Wireshark is 1.6.x before 1.6.3.  This version is affected by the following vulnerabilities :

  - An error exists in CSN.1 dissector that can allow denial     of service attacks when processing certain malformed     packets. (CVE-2011-4100)

  - An error exists in the Infiniband dissector that can     allow a NULL pointer to be dereferenced when processing     certain malformed packets. (CVE-2011-4101)

  - A buffer overflow exists in the ERF file reader and can     be triggered when processing certain malformed packets.
    (CVE-2011-4102)

このアドバイザリは、wireshark をいくつかのセキュリティの問題を修正する最新のバージョン（1.6.3）に更新します：

CSN.1 ディセクタの初期化されていない変数によって、クラッシュが引き起こされる可能性があります（CVE-2011-4100）。

Red Hat のセキュリティ応答チームの Huzaifa Sidhpurwala 氏は、Infiniband ディセクタが NULL ポインターを逆参照する可能性があることを発見しました（CVE-2011-4101）。

Red Hat のセキュリティ応答チームの Huzaifa Sidhpurwala 氏は、ERF ファイルリーダーにおけるバッファオーバーフローを発見しました（CVE-2011-4102）。

更新済みパッケージは、これらの問題に対して脆弱でない最新の 1.6.x バージョン（1.6.3）にアップグレードされています。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- IKEv1 プロトコルディセクタが使用される際に Wireshark の 1.6.0 から 1.6.1 および 1.4.0 から 1.4.8 の proto_tree_add_item 関数により、ユーザーの支援を受けたリモートの攻撃者は、無効な形式の IKE パケットとツリー内の多くの項目に関わるベクトルを通して、サービス拒否（無限ループ）を引き起こすことができます。(CVE-2011-3266)

- Wireshark の 1.4.9 より前の 1.4.x および 1.6.2 より前の 1.6.x にある信頼できない検索パスの脆弱性により、ローカルユーザーは、未指定のディレクトリ内にあるトロイの木馬の Lua スクリプトを介して権限を取得することができます。(CVE-2011-3360)

- Wireshark の 1.4.0 から 1.4.9 および 1.6.3 より前の 1.6.x における InfiniBand ディセクタの epan/dissectors/packet-infiniband.c の dissect_infiniband_common 関数により、リモートの攻撃者は、無効な形式のパケットを通して、サービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こすことができます。(CVE-2011-4101)

インストール済みの Wireshark バージョンは、Wireshark 1.4.10 より前の 1.4.x です。このバージョンは、以下の脆弱性の影響を受けます。

  - InfiniBand ディセクタにエラーが存在し、特定の無効な形式のパケットを処理するときに、NULL ポインターが逆参照される可能性があります。（CVE-2011-4101）

  - ERF ファイルリーダーにバッファオーバーフローが存在し、特定の無効な形式のパケットを処理するときにトリガーされることがあります。
    (CVE-2011-4102)

インストール済みの Wireshark バージョンは、Wireshark 1.6.3 より前の 1.6.x です。このバージョンは、以下の脆弱性の影響を受けます。

  - CSN.1 ディセクタにエラーが存在し、特定の無効な形式のパケットを処理するときに DoS 攻撃（サービス拒否攻撃）を引き起こす可能性があります。（CVE-2011-4100）

  - InfiniBand ディセクタにエラーが存在し、特定の無効な形式のパケットを処理するときに、NULL ポインターが逆参照される可能性があります。（CVE-2011-4101）

  - ERF ファイルリーダーにバッファオーバーフローが存在し、特定の無効な形式のパケットを処理するときにトリガーされることがあります。
    (CVE-2011-4102)

此公告已將 wireshark 更新到最新版本 (1.6.3)，修正了數個安全性問題：

CSN.1 解剖器中的一個未初始化變數可造成當機 (CVE-2011-4100)。

Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 發現，Infiniband 解剖器可解除參照 NULL 指標 (CVE-2011-4101)。

Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 在 ERF 檔案讀取器中發現一個緩衝區溢位 (CVE-2011-4102)。

更新套件已升級至最新的 1.6.x 版 (1.6.3)，該版本不會受這些問題的影響。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 使用 IKEv1 通訊協定解剖器時，在 1.6.0 至 1.6.1 版和 1.4.0 至 1.4.8 版 Wireshark 中，proto_tree_add_item 函式會允許使用者協助的遠端攻擊者透過與格式錯誤的 IKE 封包和樹狀結構中許多項目相關的向量，造成拒絕服務 (無限迴圈)。(CVE-2011-3266)

- 在 1.4.9 之前的 1.4.x 版和 1.6.2 之前的 1.6.x 版 Wireshark 中有未受信任的搜尋路徑弱點，會允許本機使用者透過不明目錄中的特洛伊木馬 Lua 指令碼取得權限。(CVE-2011-3360)

- 在 1.4.0 至 1.4.9 版和 1.6.3 之前的 1.6.x 版 Wireshark 中，Infiniband 解剖器內 epan/dissectors/packet-infiniband.c 的 dissect_infiniband_common 函式允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2011-4101)

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 使用 IKEv1 协议分析器时，Wireshark 1.6.0 至 1.6.1 和 1.4.0 至 1.4.8 中的 proto_tree_add_item 函数允许受用户协助的远程攻击者通过含畸形 IKE 数据包的矢量以及树中的许多项目造成拒绝服务（无限循环）。(CVE-2011-3266)

- 1.4.9 之前的 Wireshark 1.4.x 和 1.6.2 之前的 Wireshark 1.6.x 中不受信任的搜索路径漏洞允许本地用户通过不明目录中的特洛伊木马 Lua 脚本获取权限。(CVE-2011-3360)

- 在 Wireshark 1.4.0 至 1.4.9 和 1.6.3 之前的 Wireshark 1.6.x 中，Infiniband 分析器内 epan/dissectors/packet-infiniband.c 中的 dissect_infiniband_common 函数允许远程攻击者通过畸形数据包造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2011-4101)

此公告将 wireshark 更新为最新版本 (1.6.3)，修复了多个安全问题：

CSN.1 分析器中未初始化的变量可造成崩溃 (CVE-2011-4100)。

Red Hat 安全响应团队的 Huzaifa Sidhpurwala 发现 Infiniband 分析器可取消引用空指针 (CVE-2011-4101)。

Red Hat 安全响应团队的 Huzaifa Sidhpurwala 在 ERF 文件阅读器中发现一个缓冲区溢出 (CVE-2011-4102)。

更新后的程序包已升级到最新版本 1.6.x (1.6.3)，此版本不易受到这些问题的影响。

安裝的 Wireshark 版本 1.4.x 比 1.4.10 版舊。這個版本受到下列弱點的影響：

  - Infiniband 解剖器中存在一個錯誤，允許在處理某些格式有誤的封包時將 NULL 指標解除參照。(CVE-2011-4101)

  - ERF 檔案讀取器存在一個緩衝區溢位，可在處理格式錯誤的特定封包時遭到觸發。
    (CVE-2011-4102)

安裝的 Wireshark 版本 1.6.x 比 1.6.3 版舊。這個版本受到下列弱點的影響：

  - CSN.1 解剖器中存在弱點，允許在處理某些格式錯誤的封包時引發拒絕服務攻擊。(CVE-2011-4100)

  - Infiniband 解剖器中存在一個錯誤，允許在處理某些格式有誤的封包時將 NULL 指標解除參照。(CVE-2011-4101)

  - ERF 檔案讀取器存在一個緩衝區溢位，可在處理格式錯誤的特定封包時遭到觸發。
    (CVE-2011-4102)

安装的 Wireshark 版本是 1.4.10 之前的 1.4.x 版。此版本受到以下漏洞的影响：

  - Infiniband 分析器中存在一个错误，可允许在处理某些畸形数据包时取消引用空指针。(CVE-2011-4101)

  - ERF 文件阅读器中存在缓冲区溢出，可能在处理特定的畸形数据包时触发此缺陷。
    (CVE-2011-4102)

安装的 Wireshark 版本是 1.6.3 之前的 1.6.x 版。此版本受到以下漏洞的影响：

  - CSN.1 分析器中存在一个错误，可在处理某些畸形数据包时允许拒绝服务攻击。(CVE-2011-4100)

  - Infiniband 分析器中存在一个错误，可允许在处理某些畸形数据包时取消引用空指针。(CVE-2011-4101)

  - ERF 文件阅读器中存在缓冲区溢出，可能在处理特定的畸形数据包时触发此缺陷。
    (CVE-2011-4102)

ID	名稱	產品	系列	已發布	已更新	嚴重性
80800	Oracle Solaris Third-Party Patch Update : wireshark (denial_of_service_vulnerability_in)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
61934	Mandriva Linux Security Advisory : wireshark (MDVSA-2011:164)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
56689	Wireshark 1.4.x < 1.4.10 Multiple Vulnerabilities	Nessus	Windows	2011/11/2	2023/3/9	medium
56690	Wireshark 1.6.x < 1.6.3 Multiple Vulnerabilities	Nessus	Windows	2011/11/2	2023/3/9	medium
61934	Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2011:164）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
80800	Oracle Solaris サードパーティのパッチの更新：wireshark（denial_of_service_vulnerability_in）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
56689	Wireshark 1.4.x < 1.4.10の複数の脆弱性	Nessus	Windows	2011/11/2	2023/3/9	medium
56690	Wireshark 1.6.x < 1.6.3 の複数の脆弱性	Nessus	Windows	2011/11/2	2023/3/9	medium
61934	Mandriva Linux 安全性公告：wireshark (MDVSA-2011:164)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
80800	Oracle Solaris 第三方修補程式更新：wireshark (denial_of_service_vulnerability_in)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
80800	Oracle Solaris 第三方修补程序更新：wireshark (denial_of_service_vulnerability_in)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
61934	Mandriva Linux 安全公告：wireshark (MDVSA-2011:164)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
56689	Wireshark 1.4.x < 1.4.10 多個弱點	Nessus	Windows	2011/11/2	2023/3/9	medium
56690	Wireshark 1.6.x < 1.6.3 多個弱點	Nessus	Windows	2011/11/2	2023/3/9	medium
56689	Wireshark 1.4.x < 1.4.10 多个漏洞	Nessus	Windows	2011/11/2	2023/3/9	medium
56690	Wireshark 1.6.x < 1.6.3 多个漏洞	Nessus	Windows	2011/11/2	2023/3/9	medium

偵測

搜尋 Plugin

high

medium

medium

medium

medium

high

medium

medium

medium

high

high

medium

medium

medium

medium

medium