下列弱點已修正。wnpa-sec-2012-04：ANSI A 解剖器可能會解除參照 NULL 指標並造成當機。(錯誤 6823)

wnpa-sec-2012-06：pcap 和 pcap-ng 檔案剖析器可在嘗試讀取 ERF 資料時發生損毀。(錯誤 6804)

wnpa-sec-2012-07：MP2T 解剖器可能因嘗試配置過多記憶體而發生損毀。(錯誤 6833)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

這個升級版本的 wireshark 可修正下列安全性弱點：

- ANSI A 解剖器可解除參照 NULL 指標且發生損毀。(CVE-2012-1593)

pcap 和 pcap-ng 檔案剖析器可在嘗試讀取 ERF 資料時發生損毀。(CVE-2012-1595)

MP2T 解剖器可嘗試配置過多記憶體且發生損毀。(CVE-2012-1596) 此外，各種其他非安全性錯誤已修正。

在 Wireshark 中發現多個弱點並已更正：

- ANSI A 解剖器可解除參照 NULL 指標且發生損毀。

- IEEE 802.11 解剖器可能會進入無限迴圈。

pcap 和 pcap-ng 檔案剖析器可在嘗試讀取 ERF 資料時發生損毀。

MP2T 解剖器可嘗試配置過多記憶體且發生損毀。

這份公告提供的最新版 Wireshark (1.6.6) 不受這些問題的影響。

wireshark 中的變更：

- 1.4.12 的更新

- 修正 bnc#754474、bnc#754476、bnc#754477 (修正上游)

- 安全性修正：

- wnpa-sec-2012-04 ANSI A 解剖器可解除參照 NULL 指標並造成當機。(錯誤 6823)

- wnpa-sec-2012-06 pcap 和 pcap-ng 檔案剖析器可在嘗試讀取 ERF 資料時發生損毀。(錯誤 6804)

- wnpa-sec-2012-07 MP2T 解剖器可能因嘗試配置過多記憶體而發生損毀。(錯誤 6804)

- Windows 安裝程式現已納入 GnuTLS 1.12.18，並可修正數個弱點。

- 錯誤修正：

- 部分 PGM 選項未正確剖析。(錯誤 5687)

- 從管道擷取至 pcap-ng 檔案時發生 dumpcap 損毀 (例如：從 CACE Pilot 剖析資料至 Wireshark)。(錯誤 5939)

- 具有零總和檢查碼的 UDP/IPv6 封包不再發生錯誤(錯誤 6232)

- packetBB 解剖器錯誤：樹狀結構具有超過 1000000 個項目，可能發生無限迴圈。(錯誤 6687)

- K12 文字格式的乙太網路追蹤有時會誤報「格式錯誤的框架」及其他問題。(錯誤 6735)

- 來回連接埠 631 的非 IPP 封包被解析為 IPP。(錯誤 6765)

- IAX2 解剖器讀取超過未知 IE 的封包結尾。
 (錯誤 6815)

- 若 Pcap-NG 檔案具有大於 100 位元組的 SHB 選項，則不將其辨識為 pcap-NG 檔案，並且也不處理其他區塊中大於 100 位元組的選項。
 (錯誤 6846)

- 修正 DTLS 解密的修補程式。(錯誤 6847)

- 運算式... 對話方塊損毀。(錯誤 6891)

- ISAKMP：VendorID 檢查點：格式錯誤的封包。(錯誤 6972)

- Radiotap 解剖器列出假的「DBM TX 衰減」位元。(錯誤 7000)

- MySQL 解剖器宣告。(詢問 8649) 更新的通訊協定支援 HTTP、ISAKMP、MySQL、PacketBB、PGM、TCP、UDP；新的和更新版擷取檔案支援 Endace ERF、Pcap-NG。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 1.4.12 之前的 1.4.x 版、1.6.6 之前的 1.6.x 版 Wireshark 中，ANSI A 解剖器的 epan/dissectors/packet-ansi_a.c 允許遠端攻擊者透過格式錯誤的封包，造成拒絕服務 (NULL 指標解除參照與應用程式損毀)。(CVE-2012-1593)

- 在 1.6.6 之前的 1.6.x 版 Wireshark 中，IEEE 802.11 解剖器的 epan/dissectors/packet-ieee80211.c 允許遠端攻擊者透過特製的封包造成拒絕服務 (無限迴圈)。(CVE-2012-1594)

- 在 1.4.12 之前的 1.4.x 版、1.6.6 之前的 1.6.x 版 Wireshark 中，wiretap/pcap-common.c 的 pcap_process_pseudo_header 函式允許遠端攻擊者透過含有延伸模組或多通道標頭 (虛擬標頭大小無效) 的 WTAP_ENCAP_ERF 檔案，造成拒絕服務 (應用程式損毀)，這與 pcap 和 pcap-ng 檔案剖析器相關。
 (CVE-2012-1595)

- 在 1.4.12 之前的 1.4.x 版、1.6.6 之前的 1.6.x 版 Wireshark 中，MP2T 解剖器內 epan/dissectors/packet-mp2t.c 的 mp2t_process_fragmented_payload 函式，允許遠端攻擊者透過含有無效指標值的封包觸發不正確地嘗試記憶體配置，從而造成拒絕服務 (應用程式損毀)。(CVE-2012-1596)

ID	名稱	產品	系列	已發布	已更新	嚴重性
58783	Fedora 15 : wireshark-1.4.12-1.fc15 (2012-5256)	Nessus	Fedora Local Security Checks	2012/4/19	2021/1/11	medium
58944	SuSE 11.1 安全性更新：wireshark (SAT 修補程式編號 6170)	Nessus	SuSE Local Security Checks	2012/5/1	2021/1/19	medium
61947	Mandriva Linux 安全性公告：wireshark (MDVSA-2012:042)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
74610	openSUSE 安全性更新：wireshark (openSUSE-SU-2012:0558-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
80802	Oracle Solaris 第三方修補程式更新：wireshark (multiple_vulnerabilities_in_wireshark)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
58782	Fedora 16 : wireshark-1.6.6-1.fc16 (2012-5243)	Nessus	Fedora Local Security Checks	2012/4/19	2021/1/11	medium
58945	SuSE 10 安全性更新：wireshark (ZYPP 修補程式編號 8085)	Nessus	SuSE Local Security Checks	2012/5/1	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium