此公告已將 wireshark 更新到最新版本 (1.2.15)，修正了數個安全性問題：

Wireshark 1.5.0、1.4.3 和先前版本在處理 pcap-ng 格式的 .pcap 檔案時，釋放了一個未初始化的指標，其允許遠端攻擊者透過格式錯誤的檔案，造成拒絕服務 (記憶體損毀) 或可能帶來其他不明影響 (CVE-2011-0538)。

Wireshark 1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 wiretap/dct3trace.c 有一個堆積型緩衝區溢位問題，允許遠端攻擊者透過 Nokia DCT3 追蹤檔案中的長記錄造成拒絕服務 (應用程式損毀) 或可能帶來其他不明影響 (CVE-2011-0713)。

Wireshark 1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 wiretap/pcapng.c 允許遠端攻擊者透過含有大型封包長度欄位的 pcap-ng 檔案，造成拒絕服務 (應用程式損毀) (CVE-2011-1139)。

Wireshark 1.0.x 版、1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 dissect_ms_compressed_string 和 dissect_mscldap_string 函式有多個堆疊消耗弱點，允許遠端攻擊者透過特製的 (1) SMB 或 (2) Connection-less LDAP (CLDAP) 封包造成拒絕服務 (無限遞迴) (CVE-2011-1140)。

Wireshark 1.0.x 版、1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 epan/dissectors/packet-ldap.c 允許遠端攻擊者透過含有許多元素的 (1) 長 LDAP 篩選字串或 (2) LDAP 篩選字串，造成拒絕服務 (記憶體消耗) (CVE-2011-1141)。

在 Wireshark 1.2.x 到 1.2.15 版及 1.4.x 到 1.4.4 版中，BER 解剖器的 dissect_ber_choice 函式有一個堆疊消耗弱點，可能允許遠端攻擊者透過涉及自我參照 ASN.1 CHOICE 值的向量，造成拒絕服務 (無限迴圈) (CVE-2011-1142)。

在 1.4.4 版之前的 Wireshark 中，NTLMSSP 解剖器的 epan/dissectors/packet-ntlmssp.c 允許遠端攻擊者透過特製的 .pcap 檔案，造成拒絕服務 (NULL 指標解除參照與應用程式損毀) (CVE-2011-1143)。

更新版套件已升級至最新的 1.2.x 版 (1.2.15) 並經過修補，可更正這些問題。

安裝的 Wireshark 版本是比 1.2.15 舊的 1.0.x 或 1.2.x，或比 1.4.4 舊的 1.4.x。這些版本受到下列弱點的影響：

- BER 解剖器可能會無限迴圈。(錯誤 #1516)。

- 在 NTLMSSP 解剖器中可能會發生損毀。(錯誤 #5157)。

- 在 pcap-ng 檔案的處理中存在一個錯誤，可造成應用程式釋放未初始化的指標。(錯誤 #5652)。

- 在 pcap-ng 檔案中處理大長度的封包時存在一個錯誤。這可能會導致應用程式損毀。(錯誤 #5661)。

- LDAP 和 SMB 解剖器中存在一個堆疊溢位弱點。(錯誤 #5717)。

- 在處理格式錯誤的 6LoWPAN 封包時存在一個錯誤。這只會影響 32 位元平台，而且可能導致應用程式損毀。(錯誤 #5722)。

- 在大 LDAP 篩選字串的處理中存在一個錯誤，可造成應用程式耗用過量的記憶體。(錯誤 #5732)。

來自 Red Hat 安全性公告 2011:0370：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 wireshark 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現堆積型緩衝區溢位瑕疵。如果 Wireshark 開啟特製的擷取檔案，可造成當機，或可能以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2011-0024)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2010-3445、CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141、CVE-2011-1143)

Wireshark 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 wireshark 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現堆積型緩衝區溢位瑕疵。如果 Wireshark 開啟特製的擷取檔案，可造成當機，或可能以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2011-0024)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2010-3445、CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141、CVE-2011-1143)

Wireshark 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

遠端主機受到 GLSA-201110-02 中所述的弱點影響 (Wireshark：多個弱點)

在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可在 Wireshark 監控的網路上傳送特製封包，引誘使用者使用 Wireshark 開啟格式錯誤的封包追蹤檔案，或者部署特製 Lua 指令碼供 Wireshark 使用，從而可能導致執行任意程式碼或拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
52593	Mandriva Linux 安全性公告：wireshark (MDVSA-2011:044)	Nessus	Mandriva Local Security Checks	2011/3/9	2021/1/6	medium
52502	Wireshark < 1.2.15 / 1.4.4 多個弱點	Nessus	Windows	2011/3/2	2023/3/9	high
68232	Oracle Linux 4 / 5 : wireshark (ELSA-2011-0370)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
52757	CentOS 4 / 5 : wireshark (CESA-2011:0370)	Nessus	CentOS Local Security Checks	2011/3/23	2021/1/4	high
56426	GLSA-201110-02：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical

偵測

搜尋 Plugin

medium

high

high

high

critical