來自 Red Hat 安全性公告 2013:1569：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 wireshark 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark (之前稱為 Ethereal) 是一種網路通訊協定分析器。可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現了兩個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2013-3559、CVE-2013-4083)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。CVE-2012-2392 CVE-2012-3825 CVE-2012-4285 CVE-2012-4288 CVE-2012-4289 CVE-2012-4290 CVE-2012-4291 CVE-2012-4292 CVE-2012-5595 CVE-2012-5597 CVE-2012-5598 CVE-2012-5599 CVE-2012-5600 CVE-2012-6056 CVE-2012-6059 CVE-2012-6060 CVE-2012-6061 CVE-2012-6062 CVE-2013-3557 CVE-2013-3561 CVE-2013-4081 CVE-2013-4927 CVE-2013-4931 CVE-2013-4932 CVE-2013-4933 CVE-2013-4934 CVE-2013-4935 CVE-2013-4936 CVE-2013-5721

wireshark 套件已升級至上游版本 1.8.10，相較於先前的版本，其提供數個錯誤修正與增強功能。如需有關修正之錯誤、內含之增強功能以及引入之支援通訊協定的詳細資訊，請參閱連結至「參照」一節的 Wireshark 版本資訊。(BZ#711024)

此更新也可修正下列錯誤：

* 在先前的版本中，檢查 NFSv4.1 產生的流量時，Wireshark 沒有剖析 RECLAIM-COMPLETE opcode。已提供修補程式，可啟用 RECLAIM_COMPLETE opcode 的剖析功能，且 Wireshark 現在可正確解剖和處理 NFSv4.1 流量。(BZ#750712)

* 在此更新之前，文字檔案中報告的框架抵達時間，比封包擷取檔案中的時間戳記提早了一個小時。這造成 dfilter-test.py 測試套件報告了多個失敗。為修正此錯誤，框架抵達時間戳記已移動了一個小時，因此這個錯誤已經修正。(BZ#832021)

*　'tshark -D' 命令將輸出傳回至 STDERR 而非 STDOUT，這可中斷用來剖析「tshark -D」輸出的指令碼。
此錯誤已經修正，現在‘tshark -D’命令可將輸出資料寫入至正確的標準資料流。(BZ#1004636)

* 由於陣列滿溢，Wireshark 可發生未定義的程式行為，或是可意外終止。透過此更新，適當的陣列處理可確保 Wireshark 不會再於上述情境下損毀。(BZ#715560)

* 在先前的版本中，dftest 和 randpkt 命令行公用程式缺少手冊頁面。此更新為兩個公用程式新增了正確的手冊頁面。
(BZ#659661)

此外，此更新還新增了下列增強功能：

* 透過此更新，Wireshark 可正確解剖和處理 InfiniBand 與 GlusterFS 流量。(BZ#699636、BZ#858976)

建議所有 Wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

這是 1.8.4 的更新，可修正下列問題：

- 當 Wireshark 與多個 pcap-ng 檔案一起運作時，可洩漏潛在的敏感主機名稱解析資訊。(wnpa-sec-2012-30、CVE-2012-5592 )

- USB 解剖器可進入無限迴圈。
 (wnpa-sec-2012-31、CVE-2012-5593 )

- sFlow 解剖器可進入無限迴圈。
 (npa-sec-2012-32、CVE-2012-5594 )

- SCTP 解剖器可進入無限迴圈。
 (wnpa-sec-2012-33、CVE-2012-5595 )

- EIGRP 解剖器可進入無限迴圈。
 (wnpa-sec-2012-34、CVE-2012-5596 )

- ISAKMP 解剖器可損毀。(wnpa-sec-2012-35、CVE-2012-5597 )

- iSCSI 解剖器可能會陷入無限迴圈。
 (wnpa-sec-2012-36、CVE-2012-5598 )

- WTP 解剖器可進入無限迴圈。
 (wnpa-sec-2012-37、CVE-2012-5599 )

- RTCP 解剖器可進入無限迴圈。
 (wnpa-sec-2012-38、CVE-2012-5600 )

- 3GPP2 A11 解剖器可能會陷入無限迴圈。
 (wnpa-sec-2012-39、CVE-2012-5601 )

- ICMPv6 解剖器可能會陷入無限迴圈。
 (wnpa-sec-2012-40、CVE-2012-5602 )

其他錯誤修正與更新版通訊協定支援列於：http://www.wireshark.org/docs/relnotes/wireshark-1.8.4.html

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
71105	Oracle Linux 6 : wireshark (ELSA-2013-1569)	Nessus	Oracle Linux Local Security Checks	2013/11/27	2024/10/22	high
83573	SUSE SLED11 / SLES11 安全性更新：wireshark (SUSE-SU-2013:0238-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium

偵測

搜尋 Plugin

high

medium