來自 Red Hat 安全性公告 2012:0509：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 wireshark 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現了一些瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2011-1590、CVE-2011-4102、CVE-2012-1595)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2011-1143、CVE-2011-1957、CVE-2011-1958、CVE-2011-1959、CVE-2011-2174、CVE-2011-2175、CVE-2011-2597、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0067、CVE-2012-0066)

Wireshark 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 wireshark 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現了一些瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2011-1590、CVE-2011-4102、CVE-2012-1595)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2011-1143、CVE-2011-1957、CVE-2011-1958、CVE-2011-1959、CVE-2011-2174、CVE-2011-2175、CVE-2011-2597、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0067、CVE-2012-0066)

Wireshark 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

Wireshark 報告：

Laurent Butti 發現 Wireshark 未正確檢查多個封包擷取檔案格式的記錄大小

Wireshark 可解除參照 NULL 指標並造成當機。

RLC 解剖器可使緩衝區溢位。

這個版本將 wireshark 升級至 1.4.11 後可修正以下安全性問題：

- RLC 解剖器緩衝區溢位。(CVE-2012-0043)

- 多個檔案剖析器弱點。(CVE-2012-0041)

- NULL 指標弱點。(CVE-2012-0042)

- 因緩衝區配置要求太大而引發的 DoS。
 (CVE-2012-0066)

- 因整數反向溢位及緩衝區配置要求太大而引發的 DoS。
 引發的 DoS。(CVE-2012-0067)

- 因緩衝區反向溢位而引發的記憶體損毀
此外，各種其他非安全性問題已獲解決。
 (CVE-2012-0068)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 1.4.11 之前的 1.4.x 版和 1.6.5 之前的 1.6.x 版 Wireshark 中，epan/packet.c 內的 dissect_packet 函式會讓遠端攻擊者透過擷取檔案中的長封包造成拒絕服務 (應用程式損毀)，airopeek 檔案即為一例。(CVE-2012-0041)

  - 在 1.4.11 之前的 1.4.x 版和 1.6.5 之前的 1.6.x 版 Wireshark 未正確執行特定字串轉換，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (NULL 指標解除參照與應用程式損毀)，其與 epan/to_str.c 相關。
    (CVE-2012-0042)

  - 在 1.4.11 之前的 1.4.x 版和 1.6.5 之前的 1.6.x 版 Wireshark 中，RLC 解剖器中 epan/dissectors/ packet-rlc.c 的 reassemble_message 函式存在緩衝區溢位問題，允許遠端攻擊者透過一系列片段 RLC 封包造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。(CVE-2012-0043)

  - 1.4.11 之前的 1.4.x 版和 1.6.5 之前的 1.6.x 版 Wireshark 允許遠端攻擊者透過 (1) Accellent 5Views (即 .5vw) 檔案、(2) I4B 追蹤檔案或 (3) NETMON 2 擷取檔案中的長封包，造成拒絕服務 (應用程式損毀)。(CVE-2012-0066)

  - 在 1.4.11 之前的 1.4.x 版和 1.6.5 之前的 1.6.x 版 Wireshark 中， wiretap/iptrace.c 會讓遠端攻擊者透過 AIX iptrace 檔案中的長封包造成拒絕服務 (應用程式損毀)。(CVE-2012-0067)

  - 在 1.4.11 之前的 1.4.x 版和 1.6.5 之前的 1.6.x 版 Wireshark 中，wiretap/lanalyzer.c 內的 lanalyzer_read 函式會讓遠端攻擊者透過包含太小記錄的 Novell 擷取檔案，造成拒絕服務 (應用程式損毀)。(CVE-2012-0068)

Wireshark 1.4.11 版可修正數個安全性問題

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 wireshark 套件，可修正數個安全性問題、三個錯誤，並新增一項增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark (之前稱為 Ethereal) 是一種網路通訊協定分析器。可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 處理 Endace 可延伸記錄格式 (ERF) 擷取檔案的方式中，發現堆積型緩衝區溢位瑕疵。如果 Wireshark 開啟特製的 ERF 擷取檔案，可導致當機，或可能以執行 Wireshark 的使用者身份執行任意程式碼。
(CVE-2011-4102)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291)

CVE-2011-1958、CVE-2011-1959、CVE-2011-2175 和 CVE-2011-4102 問題是由 Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 所發現。

此更新也可修正下列錯誤：

* 以 X11 通訊協定 (透過 SSH 連線引導) 啟動 Wireshark 時，Wireshark 會自動準備其擷取篩選器，以省略 SSH 封包。如果 SSH 連線至內含介面名稱 (例如，ssh -X [ipv6addr]%eth0) 的連結本機 IPv6 位址，則 Wireshark 會錯誤地剖析此位址，建構錯誤的擷取篩選器，以及拒絕擷取封包。畫面上會顯示「擷取篩選無效」訊息。透過此更新，連結本機 IPv6 位址的剖析作業已獲得修正，而且 Wireshark 也正確地準備擷取篩選器，以在連結本機 IPv6 連線期間省略 SSH 封包。(BZ#438473)

* 之前，在選取欄名稱時，Wireshark 的欄編輯對話方塊使欄名稱出現格式錯誤。透過此更新，該對話方塊已獲得修正，並且不再損毀欄名稱。(BZ#493693)

* 之前，TShark (主控台封包分析器) 並未正確分析 Dumpcap (Wireshark 的封包擷取後端) 的結束代碼。因此，TShark 在 Dumpcap 無法剖析其命令行引數時，傳回結束代碼 0。在此更新中，TShark 正確地傳播 Dumpcap 結束代碼，並在 Dumpcap 失敗時，傳回非零結束代碼。(BZ# 580510)

* 之前，TShark '-s' (快照長度) 選項只有當值大於 68 個位元組時才能運作。如果指定較低的值，TShark 只會擷取傳入封包的 68 個位元組。透過此更新，「-s」選項已獲得修正，且當大小低於 68 個位元組時，也能如預期運作。
(BZ#580513)

此更新也新增了下列增強功能：

* 在此更新中，已新增「NetDump」通訊協定支援。
(BZ#484999)

建議所有 Wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

遠端主機受到 GLSA-201308-05 中所述的弱點影響 (Wireshark：多個弱點)

    在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

此更新可修正下列安全性問題：

- 741187：多個檔案剖析器弱點 (CVE-2012-0041)

- 741188：RLC 解剖器緩衝區溢位 (CVE-2012-0043)

- 741190：NULL 指標弱點 (CVE-2012-0042)

- CVE-2012-0066：因緩衝區配置要求太大而引發的 DoS

- CVE-2012-0067：因整數反向溢位及緩衝區配置要求太大而引發的 DoS

- CVE-2012-0068：因緩衝區反向溢位而引發的記憶體損毀

Laurent Butti 發現，Wireshark 網路流量分析器的 LANalyzer 解剖器中有一個緩衝區反向溢位，其可導致執行任意程式碼 (CVE-2012-0068)。

此更新也解決了數個錯誤，其可導致 Wireshark 損毀。這些並未視為安全性問題，但若已排程安全性更新，則也會予以修正：CVE-2011-3483、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066 和 CVE-2012-0067。

安裝的 Wireshark 版本 1.6.x 比 1.6.5 版舊。這個版本受到下列弱點的影響：

  - '5views'、'i4b'、 'iptrace'、'netmon2' 和 'novell' 封包的剖析器存在錯誤，其可能導致應用程式損毀。(問題 #6663、6666、6667、6668、6669、6670)

  - 特定封包的顯示處理中存在一個不明錯誤，其可能導致 NULL 指標解除參照。(問題 #6634)

  - 'RLC' 解剖器中存在緩衝區溢位。
    (問題 #6391)

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現了一些瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2011-1590、CVE-2011-4102、CVE-2012-1595)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2011-1143、CVE-2011-1957、CVE-2011-1958、CVE-2011-1959、CVE-2011-2174、CVE-2011-2175、CVE-2011-2597、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0067、CVE-2012-0066)

Wireshark 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

安裝的 Wireshark 版本 1.4.x 比 1.4.11 版舊。這個版本受到下列弱點的影響：

  - '5views'、'i4b'、 'iptrace'、'netmon2' 和 'novell' 封包的剖析器存在錯誤，其可能導致應用程式損毀。(問題 #6663、6666、6667、6668、6669、6670)

  - 特定封包的顯示處理中存在一個不明錯誤，其可能導致 NULL 指標解除參照。(問題 #6634)

  - 'RLC' 解剖器中存在緩衝區溢位。
    (問題 #6391)

在 Wireshark 處理 Endace 可延伸記錄格式 (ERF) 擷取檔案的方式中，發現堆積型緩衝區溢位瑕疵。如果 Wireshark 開啟特製的 ERF 擷取檔案，可導致當機，或可能以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2011-4102)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291)

此更新也可修正下列錯誤：

- 以 X11 通訊協定 (透過 SSH 連線引導) 啟動 Wireshark 時，Wireshark 會自動準備其擷取篩選器，以省略 SSH 封包。如果 SSH 連線至內含介面名稱 (例如，ssh -X [ipv6addr]%eth0) 的連結本機 IPv6 位址，則 Wireshark 會錯誤地剖析此位址，建構錯誤的擷取篩選器，以及拒絕擷取封包。畫面上會顯示「擷取篩選無效」訊息。透過此更新，連結本機 IPv6 位址的剖析作業已獲得修正，而且 Wireshark 也正確地準備擷取篩選器，以在連結本機 IPv6 連線期間省略 SSH 封包。

- 之前，在選取欄名稱時，Wireshark 的欄編輯對話方塊使欄名稱出現格式錯誤。透過此更新，該對話方塊已獲得修正，並且不再損毀欄名稱。

- 之前，TShark (主控台封包分析器) 並未正確分析 Dumpcap (Wireshark 的封包擷取後端) 的結束代碼。因此，TShark 在 Dumpcap 無法剖析其命令行引數時，傳回結束代碼 0。在此更新中，TShark 正確地傳播 Dumpcap 結束代碼，並在 Dumpcap 失敗時，傳回非零結束代碼。

- 之前，TShark '-s' (快照長度) 選項只有當值大於 68 個位元組時才能運作。如果指定較低的值，TShark 只會擷取傳入封包的 68 個位元組。透過此更新，「-s」選項已獲得修正，且當大小低於 68 個位元組時，也能如預期運作。

此更新也新增了下列增強功能：

- 在此更新中，已新增「NetDump」通訊協定支援。

必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

來自 Red Hat 安全性公告 2013:0125：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 wireshark 套件，可修正數個安全性問題、三個錯誤，並新增一項增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark (之前稱為 Ethereal) 是一種網路通訊協定分析器。可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 處理 Endace 可延伸記錄格式 (ERF) 擷取檔案的方式中，發現堆積型緩衝區溢位瑕疵。如果 Wireshark 開啟特製的 ERF 擷取檔案，可導致當機，或可能以執行 Wireshark 的使用者身份執行任意程式碼。
(CVE-2011-4102)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291)

CVE-2011-1958、CVE-2011-1959、CVE-2011-2175 和 CVE-2011-4102 問題是由 Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 所發現。

此更新也可修正下列錯誤：

* 以 X11 通訊協定 (透過 SSH 連線引導) 啟動 Wireshark 時，Wireshark 會自動準備其擷取篩選器，以省略 SSH 封包。如果 SSH 連線至內含介面名稱 (例如，ssh -X [ipv6addr]%eth0) 的連結本機 IPv6 位址，則 Wireshark 會錯誤地剖析此位址，建構錯誤的擷取篩選器，以及拒絕擷取封包。畫面上會顯示「擷取篩選無效」訊息。透過此更新，連結本機 IPv6 位址的剖析作業已獲得修正，而且 Wireshark 也正確地準備擷取篩選器，以在連結本機 IPv6 連線期間省略 SSH 封包。(BZ#438473)

* 之前，在選取欄名稱時，Wireshark 的欄編輯對話方塊使欄名稱出現格式錯誤。透過此更新，該對話方塊已獲得修正，並且不再損毀欄名稱。(BZ#493693)

* 之前，TShark (主控台封包分析器) 並未正確分析 Dumpcap (Wireshark 的封包擷取後端) 的結束代碼。因此，TShark 在 Dumpcap 無法剖析其命令行引數時，傳回結束代碼 0。在此更新中，TShark 正確地傳播 Dumpcap 結束代碼，並在 Dumpcap 失敗時，傳回非零結束代碼。(BZ#580510)

* 之前，TShark '-s' (快照長度) 選項只有當值大於 68 個位元組時才能運作。如果指定較低的值，TShark 只會擷取傳入封包的 68 個位元組。透過此更新，「-s」選項已獲得修正，且當大小低於 68 個位元組時，也能如預期運作。
(BZ#580513)

此更新也新增了下列增強功能：

* 在此更新中，已新增「NetDump」通訊協定支援。
(BZ#484999)

建議所有 Wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68516	Oracle Linux 6 : wireshark (ELSA-2012-0509)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
58849	CentOS 6 : wireshark (CESA-2012:0509)	Nessus	CentOS Local Security Checks	2012/4/25	2021/1/4	medium
57646	FreeBSD：Wireshark -- 多個弱點 (3ebb2dc8-4609-11e1-9f47-00e0815b8da8)	Nessus	FreeBSD Local Security Checks	2012/1/24	2021/1/6	medium
58117	SuSE 10 安全性更新：wireshark (ZYPP 修補程式編號 7943)	Nessus	SuSE Local Security Checks	2012/2/24	2021/1/19	medium
58841	RHEL 6 : wireshark (RHSA-2012:0509)	Nessus	Red Hat Local Security Checks	2012/4/24	2021/1/14	medium
80801	Oracle Solaris 第三方修補程式更新：wireshark (multiple_denial_of_service_vulnerabilities2)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
74551	openSUSE 安全性更新：wireshark (openSUSE-2012-123)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
63570	CentOS 5 : wireshark (CESA-2013:0125)	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium
69500	GLSA-201308-05 : Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high
76047	openSUSE 安全性更新：wireshark (openSUSE-SU-2012:0295-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
57735	Debian DSA-2395-1：wireshark - 緩衝區反向溢位	Nessus	Debian Local Security Checks	2012/1/31	2021/1/11	medium
58115	SuSE 11.1 安全性更新：wireshark (SAT 修補程式編號 5741)	Nessus	SuSE Local Security Checks	2012/2/24	2021/1/19	medium
57539	Wireshark 1.6.x < 1.6.5 多個弱點	Nessus	Windows	2012/1/13	2023/3/9	high
61303	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
57538	Wireshark 1.4.x < 1.4.11 多個弱點	Nessus	Windows	2012/1/13	2023/3/9	high
63408	RHEL 5 : wireshark (RHSA-2013:0125)	Nessus	Red Hat Local Security Checks	2013/1/8	2021/1/14	medium
63606	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
68696	Oracle Linux 5 : wireshark (ELSA-2013-0125)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

high

medium

high

medium

medium

medium