最新上游版本的更新，可修正數個安全性錯誤。

CVE-2012-2392：ANSI MAP、ASF、IEEE 802.11、IEEE 802.3 和 LTP 解剖器中的無限及大型迴圈。

CVE-2012-2393：DIAMETER 解剖器中的記憶體配置瑕疵。

CVE-2012-2394：因 SPARC 和 Itanium 處理器上的記憶體對齊問題所造成的拒絕服務 (當機)

CVE-2012-3825：BACapp 及 Bluetooth HCI 解剖器中的整數溢位，會導致 DoS

CVE-2012-3826：R3 解剖器中的整數溢位，會導致 DoS。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安裝的 Wireshark 版本 1.4.x 比 1.4.13 版舊。這個版本受到下列弱點的影響：

- 適用於 ANSI MAP、ASF、BACapp、Bluetooth HCI、IEEE 802.11、 IEEE 802.3、LTP 和 R3 的解剖器中存在輸入驗證錯誤，可能會使特製套件造成應用程式進入無限迴圈或極大迴圈，而無法提供服務。(問題 6805、7118、7119、7120、7121、7122、7124、7125)

- DIAMETER 解剖器中存在一個輸入驗證錯誤，可能使特製的套件造成不適當的記憶體配置，而引發應用程式損毀。(問題 7138)

- 存在一個不明錯誤，可能造成應用程式因記憶體排列錯誤而損毀。請注意，若是使用 Windows，這個問題只會出現在 Itanium 平台上。(問題 7221)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.4.x 至 1.4.13 和 1.6.x 至 1.6.8 的 Wireshark 中存在多個整數溢位弱點，遠端攻擊者可藉此透過與 (1) BACapp 和 (2) Bluetooth HCI 解剖器相關的向量造成拒絕服務 (無限迴圈)，此弱點不同於 CVE-2012-2392。(CVE-2012-3825)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:1569 公告中提及的多個弱點影響。

    Wireshark (之前稱為 Ethereal) 是一種網路通訊協定分析器。
    可用來擷取並瀏覽電腦網路上執行的流量。

    在 Wireshark 中發現了兩個瑕疵。如果 Wireshark 在網路外讀取格式有誤的封包或開啟惡意的轉儲存檔案可造成當機亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。 (CVE-2013-3559、 CVE-2013-4083)

    在 Wireshark 中發現數個拒絕服務缺陷。如果從網路外讀取格式有誤的封包或開啟惡意的轉儲存檔案Wireshark 可損毀或停止回應。 (CVE-2012-2392, CVE-2012-3825, CVE-2012-4285, CVE-2012-4288, CVE-2012-4289, CVE-2012-4290, CVE-2012-4291, CVE-2012-4292, CVE-2012-5595, CVE-2012-5597] , CVE-2012-5598, CVE-2012-5599, CVE-2012-5600, CVE-2012-6056, CVE-2012-6059, CVE-2012-6060, CVE-2012-6061、 CVE-2012-6062、 CVE-2013-3557、 CVE-2013-3561、 CVE-2013-4081、 CVE-2013-4927、 CVE-2013-4931、 CVE-2013-4932、 CVE-2013-4933、 CVE-2013-4934、 CVE-2013-4935、 CVE-2013-4936、 CVE-2013-5721)

    wireshark 套件已升級至上游版本 1.8.10，相較於先前的版本，其提供數個錯誤修正與增強功能。
    如需有關修正之錯誤、內含之增強功能以及引入之支援通訊協定的詳細資訊請參閱連結至〈參照〉中的 Wireshark 版本資訊。 (BZ#711024)

    此更新也可修正下列錯誤：

    * 在先前的版本中檢查 NFSv4.1 產生的流量時Wireshark 並未剖析 RECLAIM-COMPLETE opcode。現已提供修補程式可啟用 RECLAIM_COMPLETE opcode 的剖析且 Wireshark 現可正確解剖和處理 NFSv4.1 流量。 (BZ#750712)

    * 在此更新之前，文字檔案中報告的框架抵達時間，比封包擷取檔案中的時間戳記提早了一個小時。
    這造成 dfilter-test.py 測試套件報告了多個失敗。為修正此錯誤框架抵達時間戳記已移動了一個小時因而修正了此錯誤。 (BZ#832021)

    * tshark -D 命令將輸出傳回至 STDERR 而非 STDOUT這可中斷用於剖析 tshark -D 輸出的指令碼。此錯誤已獲得修正且 tshark -D 命令現可將輸出資料寫入至正確的標準資料流。 (BZ#1004636)

    * 由於陣列滿溢，Wireshark 可發生未定義的程式行為，或是可意外終止。透過此更新，適當的陣列處理可確保 Wireshark 不會再於上述情境下損毀。
    (BZ#715560)

    * 在先前的版本中，dftest 和 randpkt 命令列公用程式缺少手冊頁面。此更新為兩個公用程式新增了適當的手冊頁面。 (BZ#659661)

    此外，此更新還新增了下列增強功能：

    * 透過此更新Wireshark 可正確解剖和處理 InfiniBand 和 GlusterFS 流量。 (BZ#699636、 BZ#858976)

    建議所有 Wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1569：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 wireshark 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark (之前稱為 Ethereal) 是一種網路通訊協定分析器。可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現了兩個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2013-3559、CVE-2013-4083)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。CVE-2012-2392 CVE-2012-3825 CVE-2012-4285 CVE-2012-4288 CVE-2012-4289 CVE-2012-4290 CVE-2012-4291 CVE-2012-4292 CVE-2012-5595 CVE-2012-5597 CVE-2012-5598 CVE-2012-5599 CVE-2012-5600 CVE-2012-6056 CVE-2012-6059 CVE-2012-6060 CVE-2012-6061 CVE-2012-6062 CVE-2013-3557 CVE-2013-3561 CVE-2013-4081 CVE-2013-4927 CVE-2013-4931 CVE-2013-4932 CVE-2013-4933 CVE-2013-4934 CVE-2013-4935 CVE-2013-4936 CVE-2013-5721

wireshark 套件已升級至上游版本 1.8.10，相較於先前的版本，其提供數個錯誤修正與增強功能。如需有關修正之錯誤、內含之增強功能以及引入之支援通訊協定的詳細資訊，請參閱連結至「參照」一節的 Wireshark 版本資訊。(BZ#711024)

此更新也可修正下列錯誤：

* 在先前的版本中，檢查 NFSv4.1 產生的流量時，Wireshark 沒有剖析 RECLAIM-COMPLETE opcode。已提供修補程式，可啟用 RECLAIM_COMPLETE opcode 的剖析功能，且 Wireshark 現在可正確解剖和處理 NFSv4.1 流量。(BZ#750712)

* 在此更新之前，文字檔案中報告的框架抵達時間，比封包擷取檔案中的時間戳記提早了一個小時。這造成 dfilter-test.py 測試套件報告了多個失敗。為修正此錯誤，框架抵達時間戳記已移動了一個小時，因此這個錯誤已經修正。(BZ#832021)

*　'tshark -D' 命令將輸出傳回至 STDERR 而非 STDOUT，這可中斷用來剖析「tshark -D」輸出的指令碼。
此錯誤已經修正，現在‘tshark -D’命令可將輸出資料寫入至正確的標準資料流。(BZ#1004636)

* 由於陣列滿溢，Wireshark 可發生未定義的程式行為，或是可意外終止。透過此更新，適當的陣列處理可確保 Wireshark 不會再於上述情境下損毀。(BZ#715560)

* 在先前的版本中，dftest 和 randpkt 命令行公用程式缺少手冊頁面。此更新為兩個公用程式新增了正確的手冊頁面。
(BZ#659661)

此外，此更新還新增了下列增強功能：

* 透過此更新，Wireshark 可正確解剖和處理 InfiniBand 與 GlusterFS 流量。(BZ#699636、BZ#858976)

建議所有 Wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 wireshark 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark (之前稱為 Ethereal) 是一種網路通訊協定分析器。可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現了兩個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2013-3559、CVE-2013-4083)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。CVE-2012-2392 CVE-2012-3825 CVE-2012-4285 CVE-2012-4288 CVE-2012-4289 CVE-2012-4290 CVE-2012-4291 CVE-2012-4292 CVE-2012-5595 CVE-2012-5597 CVE-2012-5598 CVE-2012-5599 CVE-2012-5600 CVE-2012-6056 CVE-2012-6059 CVE-2012-6060 CVE-2012-6061 CVE-2012-6062 CVE-2013-3557 CVE-2013-3561 CVE-2013-4081 CVE-2013-4927 CVE-2013-4931 CVE-2013-4932 CVE-2013-4933 CVE-2013-4934 CVE-2013-4935 CVE-2013-4936 CVE-2013-5721

wireshark 套件已升級至上游版本 1.8.10，相較於先前的版本，其提供數個錯誤修正與增強功能。如需有關修正之錯誤、內含之增強功能以及引入之支援通訊協定的詳細資訊，請參閱連結至「參照」一節的 Wireshark 版本資訊。(BZ#711024)

此更新也可修正下列錯誤：

* 在先前的版本中，檢查 NFSv4.1 產生的流量時，Wireshark 沒有剖析 RECLAIM-COMPLETE opcode。已提供修補程式，可啟用 RECLAIM_COMPLETE opcode 的剖析功能，且 Wireshark 現在可正確解剖和處理 NFSv4.1 流量。(BZ#750712)

* 在此更新之前，文字檔案中報告的框架抵達時間，比封包擷取檔案中的時間戳記提早了一個小時。這造成 dfilter-test.py 測試套件報告了多個失敗。為修正此錯誤，框架抵達時間戳記已移動了一個小時，因此這個錯誤已經修正。(BZ#832021)

*　'tshark -D' 命令將輸出傳回至 STDERR 而非 STDOUT，這可中斷用來剖析「tshark -D」輸出的指令碼。
此錯誤已經修正，現在‘tshark -D’命令可將輸出資料寫入至正確的標準資料流。(BZ#1004636)

* 由於陣列滿溢，Wireshark 可發生未定義的程式行為，或是可意外終止。透過此更新，適當的陣列處理可確保 Wireshark 不會再於上述情境下損毀。(BZ#715560)

* 在先前的版本中，dftest 和 randpkt 命令行公用程式缺少手冊頁面。此更新為兩個公用程式新增了正確的手冊頁面。
(BZ#659661)

此外，此更新還新增了下列增強功能：

* 透過此更新，Wireshark 可正確解剖和處理 InfiniBand 與 GlusterFS 流量。(BZ#699636、BZ#858976)

建議所有 Wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2014-031:01 公告中所提及。

    此套件為 libpcap (封包擷取和篩選程式庫) 提供基礎、包含命令行公用程式、外掛程式和 wireshark 的文件。圖形使用者介面會獨立封裝在 GTK+ 套件中。
    此版本修正的安全性問題
     CVE-2012-2392 [ 1.4.x 之前的 Wireshark  1.4.13 和 1.6.x 之前的 1.6.8 允許遠端攻擊者透過與 (1) ANSI MAP、(2) ASF、(3) IEEE 802.11、 (4) IEEE 802.3, 和 (5) LTP 解剖器。
     CVE-2012-3825 在 之前的 Wireshark 1.4.x1.4.13 和 1.6.x 之前的 1.6.8 中多個整數溢位允許遠端攻擊者透過與 (1) BACapp 和 (2) Bluetooth HCI 解剖器相關的向量造成拒絕服務 (無限迴圈)而另一種弱點比 CVE-2012-2392。
     CVE-2012-4285 在 之前的 Wireshark 1.4.x1.4.15之前的 [ 1.6.x 和  1.6.10之前的 1.8.21.8.x 中DCP ETSI 解剖器之 epan/dissectors/packet-dcp-etsi.c 的 dissect_pft 函式允許遠端攻擊者造成拒絕服務(除以零錯誤和應用程式損毀)。
     CVE-2012-4288 在 Wireshark 之前的 1.4.x 之前的 1.4.15與 [ 1.6.10之前的  1.6.x 及 1.8.x 之前的 1.8.2 中XTP 解剖器之 epan/dissectors/packet-xtp.c 的 dissect_xtp_ecntl 函式有整數溢位允許遠端攻擊者造成拒絕服務 (迴圈或應用程式損毀)。
     Wireshark 之前的 1.4.x 、 1.4.151.6.x 之前的 1.6.10和 1.8.x 之前的 1.8.2 中 AFP 解剖器的CVE-2012-4289 epan/dissectors/packet-afp.c 允許遠端攻擊者造成拒絕服務 (迴圈和 CPU 消耗)透過大量 ACL 項目。
     CVE-2012-4290 在 Wireshark 之前的 1.4.x1.4.15] 之前的  、 1.6.x 之前的 1.6.10和 1.8.x 之前的 1.8.2 中CTDB 解剖器允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (迴圈和 CPU 消耗)。
     CVE-2012-4291 在 Wireshark 之前的 1.4.x ] 之前的 1.4.15、 1.6.x 之前的 1.6.10和 1.8.x 之前的 1.8.2 中CIP 解剖器允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (記憶體消耗)。
     CVE-2012-4292 在 Wireshark 之前的 1.4.x 之前的 1.4.15、 1.6.x 之前的 1.6.10] 和 1.8.x 之前的 1.8.2 中STUN 解剖器之 epan/dissectors/packet-stun.c 的 dissect_stun_message 函式未與其允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)。
     CVE-2012-6056 ] 在 [ 1.8.x [] 之前的  1.8.4 中SCTP 解剖器之 epan/dissectors/packet-sctp.c 內的 dissect_sack_chunk 函式中存有整數溢位允許遠端攻擊者透過特製 Duplicate TSN 計數造成拒絕服務 (無限迴圈)。
     CVE-2012-6059 在 之前 1.6.x ] 之前的 1.6.12 和 之前的 1.8.x1.8.4 的 Wireshark 中ISAKMP 解剖器之 epan/dissectors/packet-isakmp.c 的 dissect_isakmp 函式使用錯誤的資料結構來判斷 IKEv2 解密參數而允許遠端攻擊者透過格式錯誤的封包造成的拒絕服務 (應用程式損毀)。
     CVE-2012-6060 在 之前的 1.6.x1.6.12 ] 和 1.8.x 之前的 1.8.4 的 Wireshark 中iSCSI 解剖器之 epan/dissectors/packet-iscsi.c 的 dissect_iscsi_pdu 函式有整數溢位允許遠端攻擊者透過格式錯誤的封包。
     CVE-2012-6061 在 之前的 1.6.x1.6.12 ] 和 1.8.x 之前的 1.8.4 中的 Wireshark 解剖器之 epan/dissectors/packet-wtp.c 中的 dissect_wtp_common 函式對特定長度欄位使用不正確的資料類型進而允許遠端攻擊者透過封包中的特製值造成拒絕服務 (整數溢位和無限迴圈)。
     CVE-2012-6062 在 之前的 [] 1.6.x ] 之前的 1.6.12 和 1.8.x 之前的 [] 之前的 1.8.4 中) Wireshark 解剖器之 epan/dissectors/packet-rtcp.c 中的 dissect_rtcp_app 函式允許遠端攻擊者透過特製的封包造成拒絕服務 (無限迴圈)。
     CVE-2013-3557 在 Wireshark 之前的 1.6.x1.6.15 和 1.8.x 之前的 1.8.7 中ASN.1 BER 解剖器內 epan/dissectors/packet-ber.c 的 dissect_ber_choice 函式未正確初始化特定變數而允許遠端攻擊者透過格式錯誤的封包造成的拒絕服務 (應用程式損毀)。
     CVE-2013-3559 在 [ 1.8.x ] 之前的 Wireshark 1.8.7 中DCP ETSI 解剖器的 [] epan/dissectors/packet-dcp-etsi.c 使用不正確的整數資料類型而允許遠端攻擊者造成拒絕服務 (整數溢位和堆積記憶體損毀或NULL 指標解除參照和應用程式損毀) 透過格式錯誤的封包。
     CVE-2013-3561 在 1.8.7 之前的 Wireshark 1.8.x ] 中多個整數溢位允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (迴圈或應用程式損毀)這與 Websocket 解剖器損毀、MySQL 解剖器中的無限迴圈和ETCH 解剖器中的大型迴圈。
     CVE-2013-4081 在 之前的 1.6.x1.6.16 ] 和 之前的 1.8.x1.8.8 的 Wireshark 中HTTP 解剖器之 epan/dissectors/packet-http.c 的 http_payload_subdissector 函式未正確判斷何時使用遞回方法而允許遠端攻擊者透過特製封包造成的拒絕服務 (堆疊消耗)。
     CVE-2013-4083 在 [ 1.6.x 之前的 1.6.16、 1.8.x 之前的 1.8.8] 和 1.10.0 之前的 Wireshark 中DCP ETSI 解剖器之 epan/dissectors/packet-dcp-etsi.c 的 dissect_pft 函式並未驗證特定片段長度值其允許遠端攻擊者可透過特製的封包造成拒絕服務 (應用程式損毀)。
     CVE-2013-49271.8.x 在 之前的  1.8.9 ] 和 之前的 1.10.x1.10.1 的 Wireshark 中Bluetooth SDP 解剖器之 epan/dissectors/packet-btsdp.c 內 get_type_length 函式的整數正負號錯誤允許遠端攻擊者造成拒絕服務 (迴圈和 CPU透過特製的封包。
     在 Wireshark 之前的CVE-2013-4931 [ 1.8.x1.8.9 和 1.10.x 之前的 1.10.1 中[] epan/proto.c 允許遠端攻擊者透過未由 GSM RR 解剖器正確處理的特製封包造成拒絕服務 (迴圈)。
     CVE-2013-4932 Wireshark 之前 1.8.x1.8.9 [] 之前的 和 1.10.x 之前的 1.10.1 中 GSM A Common 解剖器的 epan/dissectors/packet-gsm_a_common.c 有多個陣列索引錯誤允許遠端攻擊者透過特製的封包。
     CVE-2013-4933 在 Wireshark 之前的 1.8.x1.8.9 和 1.10.x 之前的 1.10.1 中Netmon 檔案剖析器之 wiretap/netmon.c 中的 netmon_open 函式並未正確配置記憶體進而允許遠端攻擊者透過以下方式造成拒絕服務 (應用程式損毀)特製的封包追踪檔案。
     CVE-2013-4934 在 Wireshark 之前的 1.8.x1.8.9 和 1.10.x 之前的 1.10.1 中Netmon 檔案剖析器內 wiretap/netmon.c 的 netmon_open 函式未初始化特定結構成員進而允許遠端攻擊者造成拒絕服務 (應用程式損毀)透過特製的封包追踪檔案。
     CVE-2013-4935 在 之前的 [] 和 1.8.9 之前的 [ ] 中 Wireshark 的 1.8.x 之前的 [] 和 1.10.x 之前的 1.10.1 中ASN.1 PER 解剖器之 epan/dissectors/packet-per.c 的 dissect_per_length_determinant 函式在某些異常情況下未初始化長度欄位進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。
     CVE-2013-4936 在 [ 1.10.x1.10.1 之前的 Wireshark 之 PROFINET Real-Time 解剖器中plugins/profinet/packet-pn-rt.c 的 IsDFP_Frame 函式並未驗證 MAC 位址進而允許遠端攻擊者造成拒絕服務 (NULL 指標透過特製的封包來執行解除參照及應用程式損毀。
     CVE-2013-5721 在 之前的 1.8.10 和 之前的 [ 1.10.x 中 Wireshark 之前的 1.8.x 和 之前的 1.10.2 中MQ 解剖器 epan/dissectors/packet-mq.c 的 dissect_mq_rr 函式未正確判斷進入特定迴圈的時間進而允許遠端攻擊者透過特製封包造成的拒絕服務 (應用程式損毀)。
    修正的錯誤：
     檢查 NFSv4.1 產生的流量時Wireshark 現可支援剖析 RECLAIM-COMPLETE opcode因此現在可以解剖和處理 NFSv4.1 流量。
     之前dfilter-test.py 測試套件報告了許多失敗這是因為文字檔案中報告的框架抵達時間比封包擷取檔案中的時間戳記提早了一個小時此問題已修正。
     先前tshark -D 命令會將輸出傳回至 STDERR 而非 STDOUT。這可能會中斷指令碼剖析 tshark -D 輸出且已修正tshark -D 現在會輸出至 STDOUT。
     修正一個可造成 wireshark 損毀的陣列滿溢。
     新增 dftest 和 randpkt 命令的手冊頁面。
    增強功能：
     新增對 InfiniBand 和 GlusterFS 流量的支援。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Wireshark 中發現了兩個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2013-3559、CVE-2013-4083)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。CVE-2012-2392 CVE-2012-3825 CVE-2012-4285 CVE-2012-4288 CVE-2012-4289 CVE-2012-4290 CVE-2012-4291 CVE-2012-4292 CVE-2012-5595 CVE-2012-5597 CVE-2012-5598 CVE-2012-5599 CVE-2012-5600 CVE-2012-6056 CVE-2012-6059 CVE-2012-6060 CVE-2012-6061 CVE-2012-6062 CVE-2013-3557 CVE-2013-3561 CVE-2013-4081 CVE-2013-4927 CVE-2013-4931 CVE-2013-4932 CVE-2013-4933 CVE-2013-4934 CVE-2013-4935 CVE-2013-4936 CVE-2013-5721

wireshark 套件已升級至上游版本 1.8.10，相較於先前的版本，其提供數個錯誤修正與增強功能。如需有關修正之錯誤、內含之增強功能以及引入之支援通訊協定的詳細資訊，請參閱 Wireshark 版本資訊。

此更新也可修正下列錯誤：

- 在先前的版本中，檢查 NFSv4.1 產生的流量時，Wireshark 並未剖析 RECLAIM-COMPLETE opcode。已提供修補程式，可啟用 RECLAIM_COMPLETE opcode 的剖析功能，且 Wireshark 現在可正確解剖和處理 NFSv4.1 流量。

- 在此更新之前，文字檔案中報告的框架抵達時間，比封包擷取檔案中的時間戳記提早了一個小時。這造成 dfilter-test.py 測試套件報告了多個失敗。為修正此錯誤，框架抵達時間戳記已移動了一個小時，因此這個錯誤已經修正。

- 'tshark -D' 命令將輸出傳回至 STDERR 而非 STDOUT，這可中斷用來剖析「tshark -D」輸出的指令碼。此錯誤已經修正，現在‘tshark -D’命令可將輸出資料寫入至正確的標準資料流。

- 由於陣列滿溢，Wireshark 可發生未定義的程式行為，或是可意外終止。透過此更新，適當的陣列處理可確保 Wireshark 不會再於上述情境下損毀。

- 在先前的版本中，dftest 和 randpkt 命令行公用程式缺少手冊頁面。此更新為兩個公用程式新增了正確的手冊頁面。

此外，此更新還新增了下列增強功能：

- 透過此更新，Wireshark 可正確解剖和處理 InfiniBand 與 GlusterFS 流量。

必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

在 Wireshark 中發現了兩個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2013-3559、CVE-2013-4083)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721)

安裝的 Wireshark 版本 1.6.x 比 1.6.8 版舊。這個版本受到下列弱點的影響：

- 適用於 ANSI MAP、ASF、BACapp、Bluetooth HCI、IEEE 802.11、 IEEE 802.3、LTP 和 R3 的解剖器中存在輸入驗證錯誤，可能會使特製套件造成應用程式進入無限迴圈或極大迴圈，而無法提供服務。(問題 6805、7118、7119、7120、7121、7122、7124、7125)

- DIAMETER 解剖器中存在一個輸入驗證錯誤，可能使特製的套件造成不適當的記憶體配置，而引發應用程式損毀。(問題 7138)

- 存在一個不明錯誤，可能造成應用程式因記憶體排列錯誤而損毀。請注意，若是使用 Windows，這個問題只會出現在 Itanium 平台上。(問題 7221)

ID	名稱	產品	系列	已發布	已更新	嚴重性
59940	Fedora 16 : wireshark-1.6.8-1.fc16 (2012-10175)	Nessus	Fedora Local Security Checks	2012/7/11	2021/1/11	low
59239	1.4.13 版本之前的 Wireshark 1.4.x 的多個拒絕服務弱點	Nessus	Windows	2012/5/23	2026/3/30	low
217712	Linux Distros 未修補弱點：CVE-2012-3825	Nessus	Misc.	2025/3/4	2026/1/28	high
71005	RHEL 6: wireshark (RHSA-2013:1569)	Nessus	Red Hat Local Security Checks	2013/11/21	2025/9/24	high
71105	Oracle Linux 6 : wireshark (ELSA-2013-1569)	Nessus	Oracle Linux Local Security Checks	2013/11/27	2025/9/23	high
79162	CentOS 6 : wireshark (CESA-2013:1569)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	high
291484	MiracleLinux 4wireshark-1.8.10-4.AXS4 (AXSA:2014-031:01)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
71301	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	2013/12/10	2021/1/14	high
71268	Amazon Linux AMI : wireshark (ALAS-2013-251)	Nessus	Amazon Linux Local Security Checks	2013/12/10	2019/7/10	high
59240	1.6.8 版本之前的 Wireshark 1.6.x 的多個拒絕服務弱點	Nessus	Windows	2012/5/23	2026/3/30	low

偵測

搜尋 Plugin

low

low

high

high

high

high

high

high

high

low