The installed version of Wireshark 1.8 is earlier than 1.8.6.  It is, therefore, affected by the following vulnerabilities :

  - Errors exist in the CSN.1, CIMD, DTLS, Mount, MS-MMS,     RTPS, RTPS2, and TCP dissectors that could allow them     to crash. (Bugs 8274, 8332, 8335, 8346, 8380, 8382)

  - Errors exist in the AMPQ, FCSP, HART/IP, MPLS Echo,     and RELOAD dissectors that could lead to an infinite     loop, resulting in a denial of service. (Bugs 8039,     8337, 8359, 8360, 8364)

  - The ACN dissector can attempt a divide by zero     operation that could lead to an application crash.
    (Bug 8340)

wireshark has been updated to 1.6.14 to fix bugs and security issues :

Vulnerabilities fixed :

  - The sFlow dissector could go into an infinite loop.
    wnpa-sec-2012-32 CVE-2012-6054: * The SCTP dissector     could go into an infinite loop. wnpa-sec-2012-33     CVE-2012-6056: * The MS-MMS dissector could crash.
    wnpa-sec-2013-13 CVE-2013-2478

  - The RTPS and RTPS2 dissectors could crash.
    wnpa-sec-2013-15 CVE-2013-2480: * The Mount dissector     could crash. wnpa-sec-2013-16 CVE-2013-2481

  - The AMPQ dissector could go into an infinite loop.
    wnpa-sec-2013-17 CVE-2013-2482: * The ACN dissector     could attempt to divide by zero. wnpa-sec-2013-18     CVE-2013-2483: * The CIMD dissector could crash.
    wnpa-sec-2013-19 CVE-2013-2484

  - The FCSP dissector could go into an infinite loop.
    wnpa-sec-2013-20 CVE-2013-2485: * The DTLS dissector     could crash. wnpa-sec-2013-22 CVE-2013-2488

Further bug fixes and updated protocol support are listed in :

http://www.wireshark.org/docs/relnotes/wireshark-1.6.14.html

wireshark was updated to 1.8.6 [bnc#807942]

  + vulnerabilities fixed :

  - The TCP dissector could crash. wnpa-sec-2013-10     CVE-2013-2475

  - The HART/IP dissectory could go into an infinite loop.
    wnpa-sec-2013-11 CVE-2013-2476

  - The CSN.1 dissector could crash. wnpa-sec-2013-12     CVE-2013-2477

  - The MS-MMS dissector could crash. wnpa-sec-2013-13     CVE-2013-2478

  - The MPLS Echo dissector could go into an infinite loop.
    wnpa-sec-2013-14 CVE-2013-2479

  - The RTPS and RTPS2 dissectors could crash.
    wnpa-sec-2013-15 CVE-2013-2480

  - The Mount dissector could crash. wnpa-sec-2013-16     CVE-2013-2481

  - The AMPQ dissector could go into an infinite loop.
    wnpa-sec-2013-17 CVE-2013-2482

  - The ACN dissector could attempt to divide by zero.
    wnpa-sec-2013-18 CVE-2013-2483

  - The CIMD dissector could crash. wnpa-sec-2013-19     CVE-2013-2484

  - The FCSP dissector could go into an infinite loop.
    wnpa-sec-2013-20 CVE-2013-2485

  - The RELOAD dissector could go into an infinite loop.
    wnpa-sec-2013-21 CVE-2013-2486 CVE-2013-2487

  - The DTLS dissector could crash. wnpa-sec-2013-22     CVE-2013-2488 

  + Further bug fixes and updated protocol support as listed     in:
    http://www.wireshark.org/docs/relnotes/wireshark-1.8.6.h     tml

wireshark has been updated to 1.8.6 which fixes bugs and security issues :

Vulnerabilities fixed :

  - The TCP dissector could crash. wnpa-sec-2013-10.
    (CVE-2013-2475)

  - The HART/IP dissectory could go into an infinite loop.
    wnpa-sec-2013-11. (CVE-2013-2476)

  - The CSN.1 dissector could crash. wnpa-sec-2013-12.
    (CVE-2013-2477)

  - The MS-MMS dissector could crash. wnpa-sec-2013-13.
    (CVE-2013-2478)

  - The MPLS Echo dissector could go into an infinite loop.
    wnpa-sec-2013-14. (CVE-2013-2479)

  - The RTPS and RTPS2 dissectors could crash.
    wnpa-sec-2013-15. (CVE-2013-2480)

  - The Mount dissector could crash. wnpa-sec-2013-16.
    (CVE-2013-2481)

  - The AMPQ dissector could go into an infinite loop.
    wnpa-sec-2013-17. (CVE-2013-2482)

  - The ACN dissector could attempt to divide by zero.
    wnpa-sec-2013-18. (CVE-2013-2483)

  - The CIMD dissector could crash. wnpa-sec-2013-19.
    (CVE-2013-2484)

  - The FCSP dissector could go into an infinite loop.
    wnpa-sec-2013-20. (CVE-2013-2485)

  - The RELOAD dissector could go into an infinite loop.
    wnpa-sec-2013-21. (CVE-2013-2486 / CVE-2013-2487)

  - The DTLS dissector could crash. wnpa-sec-2013-22     (CVE-2013-2488) More information about further bug fixes     and updated protocol support are listed here:
    http://www.wireshark.org/docs/relnotes/wireshark-1.8.6.h     tml

wireshark 已更新至 1.6.14，可修正錯誤和安全性問題：

已修正的弱點：

- sFlow 解剖器可進入無限迴圈。
 wnpa-sec-2012-32 CVE-2012-6054：* SCTP 解剖器可進入無限迴圈。wnpa-sec-2012-33 CVE-2012-6056：* MS-MMS 解剖器可能會損毀。
 wnpa-sec-2013-13 CVE-2013-2478：

- RTPS 與 RTPS2 解剖器可發生損毀。
 wnpa-sec-2013-15 CVE-2013-2480：* Mount 解剖器可能會損毀。wnpa-sec-2013-16 CVE-2013-2481

- AMPQ 解剖器可進入無限迴圈。
 wnpa-sec-2013-17 CVE-2013-2482：* ACN 解剖器可能嘗試除以零。wnpa-sec-2013-18 CVE-2013-2483：* CIMD 解剖器可能會損毀。
 wnpa-sec-2013-19 CVE-2013-2484：

- FCSP 解剖器可進入無限迴圈。
 wnpa-sec-2013-20 CVE-2013-2485：* DTLS 解剖器可能會損毀。wnpa-sec-2013-22 CVE-2013-2488

其他錯誤修正與更新版通訊協定支援列於：

http://www.wireshark.org/docs/relnotes/wireshark-1.6.14.html

wireshark 已更新到 1.6.14，修复了缺陷和安全问题：

已修复的漏洞：

- sFlow 分析器可能进入无限循环。
 wnpa-sec-2012-32 CVE-2012-6054：* SCTP 分析器可进入无限循环。wnpa-sec-2012-33 CVE-2012-6056：* MS-MMS 分析器可能崩溃。
 wnpa-sec-2013-13 CVE-2013-2478

- RTPS 和 RTPS2 分析器可能崩溃。
 wnpa-sec-2013-15 CVE-2013-2480：* Mount 分析器可能崩溃。wnpa-sec-2013-16 CVE-2013-2481

- AMPQ 分析器可能进入无限循环。
 wnpa-sec-2013-17 CVE-2013-2482：* ACN 分析器可尝试除以零。wnpa-sec-2013-18 CVE-2013-2483：* CIMD 分析器可能崩溃。
 wnpa-sec-2013-19 CVE-2013-2484

- FCSP 分析器可进入无限循环。
 wnpa-sec-2013-20 CVE-2013-2485：* DTLS 分析器可能崩溃。wnpa-sec-2013-22 CVE-2013-2488

更多缺陷补丁和更新后的协议支持，具体列表请见：

http://www.wireshark.org/docs/relnotes/wireshark-1.6.14.html

Wireshark 1.8 的安装版本低于 1.8.6。因此，它受到以下漏洞的影响：

- CSN.1、CIMD、DTLS、Mount、MS-MMS、RTPS、RTPS2 和 TCP 分析器中存在可导致其崩溃的错误。（缺陷 8274、8332、8335、8346、8380、8382）

- AMPQ、FCSP、HART/IP、MPLS Echo 和 RELOAD 分析器中存在错误，可导致无限循环，从而导致拒绝服务。（缺陷 8039、8337、8359、8360、8364）

- ACN 分析器可能尝试除零操作，从而可能导致应用程序崩溃。
 （缺陷 8340）

wireshark 已更新到 1.8.6，修复了缺陷和安全问题：

已修复的漏洞：

- TCP 分析器可能崩溃 wnpa-sec-2013-10。
 (CVE-2013-2475)

- HART/IP 分析器可能进入无限循环。
 wnpa-sec-2013-11。(CVE-2013-2476)

- CSN.1 分析器可能崩溃。wnpa-sec-2013-12。
 (CVE-2013-2477)

- MS-MMS 分析器可能崩溃。wnpa-sec-2013-13。
 (CVE-2013-2478)

- MPLS Echo 分析器可能进入无限循环。
 wnpa-sec-2013-14。(CVE-2013-2479)

- RTPS 和 RTPS2 分析器可能崩溃。
 wnpa-sec-2013-15。(CVE-2013-2480)

- Mount 分析器可能崩溃。wnpa-sec-2013-16。
 (CVE-2013-2481)

- AMPQ 分析器可能进入无限循环。
 wnpa-sec-2013-17。(CVE-2013-2482)

- ACN 分析器可能尝试除以零。
 wnpa-sec-2013-18。(CVE-2013-2483)

- CIMD 分析器可能崩溃 wnpa-sec-2013-19。
 (CVE-2013-2484)

- FCSP 分析器可进入无限循环。
 wnpa-sec-2013-20。(CVE-2013-2485)

- RELOAD 分析器可能进入无限循环。
 wnpa-sec-2013-21。(CVE-2013-2486/ CVE-2013-2487)

- DTLS 分析器可能崩溃。wnpa-sec-2013-22 (CVE-2013-2488) 有关更多缺陷补丁和已更新协议支持的更多信息，请访问：
http://www.wireshark.org/docs/relnotes/wireshark-1.8.6.h tml

wireshark 已更新到 1.8.6 [bnc#807942]

+ 已修复的漏洞：

- TCP 分析器可能崩溃。wnpa-sec-2013-10 CVE-2013-2475

- HART/IP 分析器可能进入无限循环。
 wnpa-sec-2013-11 CVE-2013-2476

- CSN.1 分析器可能崩溃。wnpa-sec-2013-12 CVE-2013-2477

- MS-MMS 分析器可能崩溃。wnpa-sec-2013-13 CVE-2013-2478

- MPLS Echo 分析器可能进入无限循环。
 wnpa-sec-2013-14 CVE-2013-2479

- RTPS 和 RTPS2 分析器可能崩溃。
 wnpa-sec-2013-15 CVE-2013-2480

- Mount 分析器可能崩溃。wnpa-sec-2013-16 CVE-2013-2481

- AMPQ 分析器可能进入无限循环。
 wnpa-sec-2013-17 CVE-2013-2482

- ACN 分析器可能尝试除以零。
 wnpa-sec-2013-18 CVE-2013-2483

- CIMD 分析器可能崩溃。wnpa-sec-2013-19 CVE-2013-2484

- FCSP 分析器可进入无限循环。
 wnpa-sec-2013-20 CVE-2013-2485

- RELOAD 分析器可能进入无限循环。
 wnpa-sec-2013-21 CVE-2013-2486 CVE-2013-2487

- DTLS 分析器可能崩溃。wnpa-sec-2013-22 CVE-2013-2488

+ 更多缺陷补丁和更新后的协议支持，具体列表请见：
 http://www.wireshark.org/docs/relnotes/wireshark-1.8.6.h tml

目前安裝的 Wireshark 1.8 版本比 1.8.6 舊。因此受到以下弱點影響：

- CSN.1、CIMD、DTLS、Mount、MS-MMS、RTPS、RTPS2 和 TCP 解剖器中存在可導致本身損毀的錯誤。(錯誤 8274、8332、8335、8346、8380、8382)

- AMPQ、FCSP、HART/IP、MPLS Echo 和 RELOAD 解剖器中存在可造成無限迴圈的錯誤，從而導致拒絕服務。(錯誤 8039、8337、8359、8360、8364)

- ACN 解剖器可嘗試除以零作業，進而導致應用程式損毀。
 (錯誤 8340)

wireshark は 1.6.14 に更新され、バグとセキュリティ問題が修正されました：

脆弱性の修正：

- sFlow ディセクタは、無限ループに陥る可能性があります。
 wnpa-sec-2012-32 CVE-2012-6054：* SCTP ディセクタが無限ループに陥る可能性があります。wnpa-sec-2012-33 CVE-2012-6056：* MS-MMS ディセクタがクラッシュする可能性があります。
 wnpa-sec-2013-13 CVE-2013-2478

- RTPS と RTPS2 のディセクタがクラッシュする可能性があります。
 wnpa-sec-2013-15 CVE-2013-2480：* Mount ディセクタがクラッシュする可能性があります。wnpa-sec-2013-16 CVE-2013-2481

- AMPQ ディセクタが無限ループに陥る可能性がある。
 wnpa-sec-2013-17 CVE-2013-2482：* ACN ディセクタがゼロ除算を発生させようとする可能性があります。wnpa-sec-2013-18 CVE-2013-2483：* CIMD ディセクタがクラッシュする可能性があります。
 wnpa-sec-2013-19 CVE-2013-2484

- FCSP ディセクタが、無限ループに陥る可能性があります。
 wnpa-sec-2013-20 CVE-2013-2485：* DTLS ディセクタがクラッシュする可能性があります。wnpa-sec-2013-22 CVE-2013-2488

その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています：

http://www.wireshark.org/docs/relnotes/wireshark-1.6.14.html

wireshark 已更新至 1.8.6 版，修正了數個錯誤和安全性問題：

已修正的弱點：

- TCP 解剖器可造成當機。wnpa-sec-2013-10。
 (CVE-2013-2475)

- HART/IP 解剖器可能進入無限迴圈。
 wnpa-sec-2013-11。(CVE-2013-2476)

- CSN.1 解剖器可能損毀。wnpa-sec-2013-12。
 (CVE-2013-2477)

- MS-MMS 解剖器可能損毀。wnpa-sec-2013-13。
 (CVE-2013-2478)

- MPLS Echo 解剖器可能進入無限迴圈。
 wnpa-sec-2013-14。(CVE-2013-2479)

- RTPS 與 RTPS2 解剖器可發生損毀。
 wnpa-sec-2013-15。(CVE-2013-2480)

- Mount 解剖器可能損毀。wnpa-sec-2013-16。
 (CVE-2013-2481)

- AMPQ 解剖器可進入無限迴圈。
 wnpa-sec-2013-17。(CVE-2013-2482)

- ACN 解剖器可能嘗試除以零。
 wnpa-sec-2013-18。(CVE-2013-2483)

- CIMD 解剖器可能當機。wnpa-sec-2013-19。
 (CVE-2013-2484)

- FCSP 解剖器可進入無限迴圈。
 wnpa-sec-2013-20。(CVE-2013-2485)

- RELOAD 解剖器可進入無限迴圈。
 wnpa-sec-2013-21。(CVE-2013-2486 / CVE-2013-2487)

- DTLS 解剖器可能損毀。wnpa-sec-2013-22 (CVE-2013-2488) 進一步錯誤修正和更新版通訊協定支援的更多相關資訊列於：
http://www.wireshark.org/docs/relnotes/wireshark-1.8.6.html

wireshark がバージョン 1.8.6 に更新され、バグとセキュリティの問題が修正されました：

脆弱性の修正：

TCP ディセクタがクラッシュする可能性があります。wnpa-sec-2013-10。
 (CVE-2013-2475)

- HART/IP ディセクタは無限ループに陥る可能性があります。
 wnpa-sec-2013-11。(CVE-2013-2476)

- CSN.1 ディセクタがクラッシュする可能性があります。wnpa-sec-2013-12。
 (CVE-2013-2477)

- MS-MMS ディセクタがクラッシュする可能性があります。wnpa-sec-2013-13。
 (CVE-2013-2478)

- MPLS Echo ディセクタは無限ループに陥る可能性があります。
 wnpa-sec-2013-14。(CVE-2013-2479)

- RTPS と RTPS2 のディセクタがクラッシュする可能性があります。
 wnpa-sec-2013-15。(CVE-2013-2480)

- Mount ディセクタがクラッシュする可能性があります。wnpa-sec-2013-16。
 (CVE-2013-2481)

- AMPQ ディセクタが無限ループに陥る可能性がある。
 wnpa-sec-2013-17。(CVE-2013-2482)

- ACN ディセクタはゼロによる除算を試す可能性があります。
 wnpa-sec-2013-18。(CVE-2013-2483)

- CIMD ディセクタがクラッシュする可能性があります。wnpa-sec-2013-19。
 (CVE-2013-2484)

- FCSP ディセクタが、無限ループに陥る可能性があります。
 wnpa-sec-2013-20。(CVE-2013-2485)

- RELOAD ディセクタが無限ループに陥る可能性がある。
 wnpa-sec-2013-21。（CVE-2013-2486/ CVE-2013-2487）

- DTLS ディセクタがクラッシュする可能性があります wnpa-sec-2013-22（CVE-2013-2488）追加のバグ修正や更新済みプロトコルのサポートの詳細は、次の URL に一覧表示されています：
 http://www.wireshark.org/docs/relnotes/wireshark-1.8.6.html

wireshark 已更新至 1.8.6 [bnc#807942]

+ 已修正的弱點：

- TCP 解剖器可能會損毀。wnpa-sec-2013-10 CVE-2013-2475

- HART/IP 解剖器可能進入無限迴圈。
 wnpa-sec-2013-11 CVE-2013-2476：

- CSN.1 解剖器可能會損毀。wnpa-sec-2013-12 CVE-2013-2477

- MS-MMS 解剖器可能會損毀。wnpa-sec-2013-13 CVE-2013-2478

- MPLS Echo 解剖器可能進入無限迴圈。
 wnpa-sec-2013-14 CVE-2013-2479：

- RTPS 與 RTPS2 解剖器可發生損毀。
 wnpa-sec-2013-15 CVE-2013-2480：

- Mount 解剖器可能會損毀。wnpa-sec-2013-16 CVE-2013-2481

- AMPQ 解剖器可進入無限迴圈。
 wnpa-sec-2013-17 CVE-2013-2482：

- ACN 解剖器可能嘗試除以零。
 wnpa-sec-2013-18 CVE-2013-2483：

- CIMD 解剖器可能會損毀。wnpa-sec-2013-19 CVE-2013-2484

- FCSP 解剖器可進入無限迴圈。
 wnpa-sec-2013-20 CVE-2013-2485：

- RELOAD 解剖器可進入無限迴圈。
 wnpa-sec-2013-21 CVE-2013-2486 CVE-2013-2487

- DTLS 解剖器可能會損毀。wnpa-sec-2013-22 CVE-2013-2488

+ 如需進一步錯誤修正和更新版通訊協定支援資訊，請參閱：
http://www.wireshark.org/docs/relnotes/wireshark-1.8.6.html

wireshark は 1.8.6 に更新されました [bnc#807942]

+ 修正済みの脆弱性：

- TCP ディセクタがクラッシュする可能性があります。wnpa-sec-2013-10 CVE-2013-2475

- HART/IP ディセクタは無限ループに陥る可能性があります。
 wnpa-sec-2013-11 CVE-2013-2476

- CSN.1 ディセクタがクラッシュする可能性があります。wnpa-sec-2013-12 CVE-2013-2477

- MS-MMS ディセクタがクラッシュする可能性があります。wnpa-sec-2013-13 CVE-2013-2478

- MPLS Echo ディセクタは無限ループに陥る可能性があります。
 wnpa-sec-2013-14 CVE-2013-2479

- RTPS と RTPS2 のディセクタがクラッシュする可能性があります。
 wnpa-sec-2013-15 CVE-2013-2480

- Mount ディセクタがクラッシュする可能性があります。wnpa-sec-2013-16 CVE-2013-2481

- AMPQ ディセクタが無限ループに陥る可能性がある。
 wnpa-sec-2013-17 CVE-2013-2482

- ACN ディセクタはゼロによる除算を試す可能性があります。
 wnpa-sec-2013-18 CVE-2013-2483

- CIMD ディセクタがクラッシュする可能性があります。wnpa-sec-2013-19 CVE-2013-2484

- FCSP ディセクタが、無限ループに陥る可能性があります。
 wnpa-sec-2013-20 CVE-2013-2485

- RELOAD ディセクタが無限ループに陥る可能性がある。
 wnpa-sec-2013-21 CVE-2013-2486 CVE-2013-2487

- DTLS ディセクタがクラッシュする可能性があります。wnpa-sec-2013-22 CVE-2013-2488

+ その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています：
http://www.wireshark.org/docs/relnotes/wireshark-1.8.6.html

Wireshark 1.8 のインストールされているバージョンは、1.8.6 より前です。したがって、次の脆弱性の影響を受けます。

  - エラーが CSN.1、CIMD、DTLS、Mount、MS-MMS、RTPS、RTPS2、TCP ディセクタに存在するため、それらがクラッシュする可能性があります。(Bugs 8274, 8332, 8335, 8346, 8380, 8382)

  - エラーが AMPQ、FCSP、HART/IP、MPLS Echo、RELOAD ディセクタに存在し、サービス拒否を発生させる無限ループが引き起こされる可能性があります。(Bugs 8039, 8337, 8359, 8360, 8364)

  - 「ACN」ディセクタが、アプリケーションクラッシュにつながる可能性のあるゼロオペレーションによる分割を試みることが可能です。
    (Bug 8340)

ID	名稱	產品	系列	已發布	已更新	嚴重性
65254	Wireshark 1.8.x < 1.8.6 Multiple Vulnerabilities	Nessus	Windows	2013/3/13	2023/3/9	high
66255	SuSE 10 Security Update : wireshark (ZYPP Patch Number 8500)	Nessus	SuSE Local Security Checks	2013/4/29	2021/1/19	high
74930	openSUSE Security Update : wireshark (openSUSE-SU-2013:0494-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
66254	SuSE 11.2 Security Update : wireshark (SAT Patch Number 7490)	Nessus	SuSE Local Security Checks	2013/4/29	2021/1/19	high
66255	SuSE 10 安全性更新：wireshark (ZYPP 修補程式編號 8500)	Nessus	SuSE Local Security Checks	2013/4/29	2021/1/19	high
66255	SuSE 10 安全更新：wireshark（ZYPP 修补程序编号 8500）	Nessus	SuSE Local Security Checks	2013/4/29	2021/1/19	high
65254	Wireshark 1.8.x < 1.8.6 多种漏洞	Nessus	Windows	2013/3/13	2023/3/9	high
66254	SuSE 11.2 安全更新：wireshark（SAT 修补程序编号 7490）	Nessus	SuSE Local Security Checks	2013/4/29	2021/1/19	high
74930	openSUSE 安全更新：wireshark (openSUSE-SU-2013:0494-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
65254	Wireshark 1.8.x < 1.8.6 多個弱點	Nessus	Windows	2013/3/13	2023/3/9	high
66255	SuSE 10 セキュリティ更新：wireshark（ZYPP パッチ番号 8500）	Nessus	SuSE Local Security Checks	2013/4/29	2021/1/19	high
66254	SuSE 11.2 安全性更新：wireshark (SAT 修補程式編號 7490)	Nessus	SuSE Local Security Checks	2013/4/29	2021/1/19	high
66254	SuSE 11.2 セキュリティ更新：wireshark（SAT パッチ番号 7490）	Nessus	SuSE Local Security Checks	2013/4/29	2021/1/19	high
74930	openSUSE 安全性更新：wireshark (openSUSE-SU-2013:0494-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74930	openSUSE セキュリティ更新：wireshark（openSUSE-SU-2013:0494-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
65254	Wireshark 1.8.x < 1.8.6 の複数の脆弱性	Nessus	Windows	2013/3/13	2023/3/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high