Wireshark 1.4.2 版可修正數個安全性問題，這些問題允許攻擊者損毀 wireshark 或可能執行任意程式碼

(CVE-2010-1455、CVE-2010-2283、CVE-2010-2284、CVE-2010-2285、CVE-2010-2286、CVE-2010-2287、CVE-2010-2992、CVE-2010-2993、CVE-2010-2994、CVE-2010-2995、CVE-2010-3445、CVE-2010-4300、CVE-2010-4301)

Wireshark 已更新至 1.4.4 版，修正了數個安全性問題

遠端主機受到 GLSA-201110-02 中所述的弱點影響 (Wireshark：多個弱點)

在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可在 Wireshark 監控的網路上傳送特製封包，引誘使用者使用 Wireshark 開啟格式錯誤的封包追蹤檔案，或者部署特製 Lua 指令碼供 Wireshark 使用，從而可能導致執行任意程式碼或拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2010:0625：

現已提供適用於 Red Hat Enterprise Linux 3、4 與 5 的更新版 wireshark 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

Wireshark SigComp Universal Decompressor Virtual Machine (UDVM) 解剖器中發現多個緩衝區溢位瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2010-2287、CVE-2010-2995)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2010-1455、CVE-2010-2283、CVE-2010-2284、CVE-2010-2286)

Wireshark 使用者應升級至這些更新版套件，其包含 Wireshark 1.0.15 版，並可解決這些問題。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

目前安裝的 Wireshark 或 Ethereal 版本可能受到多個弱點影響。 

  - SigComp Universal Decompressor Virtual Machine 可能存有一個緩衝區溢位問題。(錯誤 4867)

  - ANS.1 BER 解剖器可能耗盡堆疊記憶體。(錯誤 4984)

  - GSM A RR 解剖器受到拒絕服務問題影響。(錯誤 4897)

  - IPMI 解剖器可在無限迴圈中停滯。(錯誤 5053)

Wireshark 已更新至版本 1.4.4，修正了多個安全性問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
53808	openSUSE 安全性更新：wireshark (openSUSE-SU-2011:0010-2)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
53315	SuSE 11.1 安全性更新：wireshark (SAT 修補程式編號 4267)	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	critical
56426	GLSA-201110-02：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical
68084	Oracle Linux 3 / 4 / 5 : wireshark (ELSA-2010-0625)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
75771	openSUSE 安全性更新：wireshark (openSUSE-SU-2011:0010-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
48213	Wireshark / Ethereal < 1.0.15 / 1.2.10 多個弱點	Nessus	Windows	2010/8/2	2023/3/9	high
53689	openSUSE 安全性更新：wireshark (openSUSE-SU-2011:0010-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
53319	SuSE 10 安全性更新：wireshark (ZYPP 修補程式編號 7439)	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	critical
57261	SuSE 10 安全性更新：wireshark (ZYPP 修補程式編號 7438)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

high

critical

critical

critical