遠端 Windows 主機上安裝的 Wireshark 為 1.12.3 之前版本。因此，它會受到 wireshark-1.12.3 公告中提及的多個弱點的影響。

  - Wireshark 1.10.x1.10.12 中 epan/dissectors/packet-ssl-utils.c 之前和 1.12.x 之前 1.12.3 的 ssl_decrypt_record 函式中的緩衝區反向溢位允許遠端攻擊者透過在解密 SSL 工作階段期間處理不當的特製封包造成拒絕服務 （應用程式崩潰）。
    (CVE-2015-0564)

  - 在 Wireshark 1.10.x1.10.12 的 WCCP dissector 之前和 1.12.x 之前 1.12.3 ，epan/dissectors/packet-wccp.c 中的多個釋放後使用弱點允許遠端攻擊者透過特製的封包造成拒絕服務 （應用程式崩潰），這與使用封包範圍記憶體而不是 pinfo 範圍記憶體有關。（CVE-2015-0559）

  - Wireshark 1.10.x1.10.12 中 WCCP 剖析器之前和 1.12.x 之前 1.12.3 的 epan/dissectors/packet-wccp.c 中的 dissect_wccp2r1_address_table_info 函式不會初始化某些資料結構，這使得遠端攻擊者能夠透過特製的封包造成拒絕服務 （應用程式崩潰）。
    (CVE-2015-0560)

  - 之前和1.12.x之前 1.12.3 Wireshark 1.10.x1.10.12 中 LPP 剖析器中的 asn1/lpp/lpp.cnf 不會驗證特定索引值，這允許遠端攻擊者透過特製的封包造成拒絕服務 （越界記憶體存取和應用程式損毀）。（CVE-2015-0561）

  - 在 Wireshark 1.10.x1.10.12 的 DEC DNA 路由通訊協定剖開器之前和 1.12.x 之前 1.12.3 ，epan/dissectors/packet-dec-dnart.c 中的多個釋放後使用弱點允許遠端攻擊者透過特製的封包造成拒絕服務（應用程式崩潰），這與使用封包範圍記憶體而不是 pinfo 範圍記憶體有關。（CVE-2015-0562）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此更新可修正下列安全性問題：

+ WCCP 解剖器可能損毀。wnpa-sec-2015-01 CVE-2015-0559 CVE-2015-0560 [boo#912365]

+ LPP 解剖器可能損毀。wnpa-sec-2015-02 CVE-2015-0561 [boo#912368]

+ DEC DNA Routing Protocol 解剖器可能損毀。
 wnpa-sec-2015-03 CVE-2015-0562 [boo#912369]

+ SMTP 解剖器可能損毀。wnpa-sec-2015-04 CVE-2015-0563 [boo#912370]

+ 解密 TLS/SSL 工作階段期間 Wireshark 可能損毀。
 wnpa-sec-2015-05 CVE-2015-0564 [boo#912372]

wireshark 已更新至 1.10.12 版，修正了六個安全性問題：

- WCCP 解剖器可能損毀。(bnc#912365)。
 (CVE-2015-0559 / CVE-2015-0560)

- LPP 解剖器可能損毀。(bnc#912368)。
 (CVE-2015-0561)

- DEC DNA 路由通訊協定解剖器可能損毀。
 (bnc#912369)。(CVE-2015-0562)

- SMTP 解剖器可能損毀。(bnc#912370)。
 (CVE-2015-0563)

- Wireshark 可能在解密 TLS/SSL 工作階段過程中損毀 (bnc#912372) 其他錯誤修正與更新版通訊協定支援列於：(CVE-2015-0564)

https://www.wireshark.org/docs/relnotes/wireshark-1.10.12.html

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.12.3 舊。因此，它會受到 wireshark-1.12.3 公告中提及的多個弱點的影響。

  - Wireshark 1.10.x1.10.12 中 epan/dissectors/packet-ssl-utils.c 之前和 1.12.x 之前 1.12.3 的 ssl_decrypt_record 函式中的緩衝區反向溢位允許遠端攻擊者透過在解密 SSL 工作階段期間處理不當的特製封包造成拒絕服務 （應用程式崩潰）。
    (CVE-2015-0564)

  - 在 Wireshark 1.10.x1.10.12 的 WCCP dissector 之前和 1.12.x 之前 1.12.3 ，epan/dissectors/packet-wccp.c 中的多個釋放後使用弱點允許遠端攻擊者透過特製的封包造成拒絕服務 （應用程式崩潰），這與使用封包範圍記憶體而不是 pinfo 範圍記憶體有關。（CVE-2015-0559）

  - Wireshark 1.10.x1.10.12 中 WCCP 剖析器之前和 1.12.x 之前 1.12.3 的 epan/dissectors/packet-wccp.c 中的 dissect_wccp2r1_address_table_info 函式不會初始化某些資料結構，這使得遠端攻擊者能夠透過特製的封包造成拒絕服務 （應用程式崩潰）。
    (CVE-2015-0560)

  - 之前和1.12.x之前 1.12.3 Wireshark 1.10.x1.10.12 中 LPP 剖析器中的 asn1/lpp/lpp.cnf 不會驗證特定索引值，這允許遠端攻擊者透過特製的封包造成拒絕服務 （越界記憶體存取和應用程式損毀）。（CVE-2015-0561）

  - 在 Wireshark 1.10.x1.10.12 的 DEC DNA 路由通訊協定剖開器之前和 1.12.x 之前 1.12.3 ，epan/dissectors/packet-dec-dnart.c 中的多個釋放後使用弱點允許遠端攻擊者透過特製的封包造成拒絕服務（應用程式崩潰），這與使用封包範圍記憶體而不是 pinfo 範圍記憶體有關。（CVE-2015-0562）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
80459	Wireshark 1.12.x < 1.12.3 多個弱點	Nessus	Windows	2015/1/12	2026/10/20	high
80986	openSUSE 安全性更新：wireshark (openSUSE-SU-2015:0113-1)	Nessus	SuSE Local Security Checks	2015/1/26	2021/1/19	medium
81642	SuSE 11.3 安全性更新：wireshark (SAT 修補程式編號 10279)	Nessus	SuSE Local Security Checks	2015/3/5	2021/1/6	medium
368087	Wireshark 1.12.x < 1.12.3 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2026/10/20	2026/10/20	high

偵測

搜尋 Plugin

high

medium

medium

high