此版本修正了數個安全性錯誤：

- CVE-2011-0538：讀取格式錯誤的 pcap 檔案時記憶體損毀

- CVE-2010-3445：BER 解剖器中的一個堆疊溢位問題

- CVE-2011-1143：讀取格式錯誤的 pcap 檔案時，NULL 指標解除參照會造成應用程式損毀

- CVE-2011-1140：多個堆疊消耗弱點透過特製的 SMB 或 CLDAP 封包造成 DoS

- CVE-2011-1141：格式錯誤的 LDAP 篩選字串透過記憶體過量消耗造成拒絕服務

- CVE-2011-1138：dissect_6lowpan_iphc 函式中的差一錯誤會造成應用程式損毀 (拒絕服務)

- CVE-2011-1139：透過含有大型封包長度欄位的 pcap-ng 檔案發生拒絕服務 (應用程式損毀)

- CVE-2011-0713：讀取格式錯誤的 Nokia DCT3 電話訊號追蹤時有一個堆積型緩衝區溢位問題

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Wireshark Local Download Sharing Service (LDSS) 解剖器中發現一個堆積型緩衝區溢位瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2010-4300)

在 Wireshark 中發現一個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2010-3445)

必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

Wireshark 1.4.2 版可修正數個安全性問題，這些問題允許攻擊者損毀 wireshark 或可能執行任意程式碼

(CVE-2010-1455、CVE-2010-2283、CVE-2010-2284、CVE-2010-2285、CVE-2010-2286、CVE-2010-2287、CVE-2010-2992、CVE-2010-2993、CVE-2010-2994、CVE-2010-2995、CVE-2010-3445、CVE-2010-4300、CVE-2010-4301)

此版本修正了數個安全性錯誤：

- CVE-2011-0538：讀取格式錯誤的 pcap 檔案時記憶體損毀

- CVE-2010-3445：BER 解剖器中的一個堆疊溢位問題

- CVE-2011-1143：讀取格式錯誤的 pcap 檔案時，NULL 指標解除參照會造成應用程式損毀

- CVE-2011-1140：多個堆疊消耗弱點透過特製的 SMB 或 CLDAP 封包造成 DoS

- CVE-2011-1138：dissect_6lowpan_iphc 函式中的差一錯誤會造成應用程式損毀 (拒絕服務)

- CVE-2011-1139：透過含有大型封包長度欄位的 pcap-ng 檔案發生拒絕服務 (應用程式損毀)

- CVE-2011-0713：讀取格式錯誤的 Nokia DCT3 電話訊號追蹤時有一個堆積型緩衝區溢位問題

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Wireshark 已更新至版本 1.4.4，修正了多個安全性問題。

來自 Red Hat 安全性公告 2011:0370：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 wireshark 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現堆積型緩衝區溢位瑕疵。如果 Wireshark 開啟特製的擷取檔案，可造成當機，或可能以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2011-0024)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2010-3445、CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141、CVE-2011-1143)

Wireshark 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 wireshark 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現堆積型緩衝區溢位瑕疵。如果 Wireshark 開啟特製的擷取檔案，可造成當機，或可能以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2011-0024)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2010-3445、CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141、CVE-2011-1143)

Wireshark 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

在 Wireshark 中發現堆積型緩衝區溢位瑕疵。如果 Wireshark 開啟特製的擷取檔案，可造成當機，或可能以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2011-0024)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2010-3445、CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141、CVE-2011-1143)

必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

Wireshark 已更新至 1.4.4 版，修正了數個安全性問題

遠端主機受到 GLSA-201110-02 中所述的弱點影響 (Wireshark：多個弱點)

在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可在 Wireshark 監控的網路上傳送特製封包，引誘使用者使用 Wireshark 開啟格式錯誤的封包追蹤檔案，或者部署特製 Lua 指令碼供 Wireshark 使用，從而可能導致執行任意程式碼或拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
52640	Fedora 13 : wireshark-1.2.15-1.fc13 (2011-2620)	Nessus	Fedora Local Security Checks	2011/3/14	2021/1/11	medium
60911	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
52641	Fedora 14 : wireshark-1.4.4-1.fc14 (2011-2632)	Nessus	Fedora Local Security Checks	2011/3/14	2021/1/11	medium
75771	openSUSE 安全性更新：wireshark (openSUSE-SU-2011:0010-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
52590	Fedora 15 : wireshark-1.4.4-1.fc15 (2011-2648)	Nessus	Fedora Local Security Checks	2011/3/9	2021/1/11	medium
53689	openSUSE 安全性更新：wireshark (openSUSE-SU-2011:0010-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
53319	SuSE 10 安全性更新：wireshark (ZYPP 修補程式編號 7439)	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	critical
57261	SuSE 10 安全性更新：wireshark (ZYPP 修補程式編號 7438)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
53808	openSUSE 安全性更新：wireshark (openSUSE-SU-2011:0010-2)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
68232	Oracle Linux 4 / 5 : wireshark (ELSA-2011-0370)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
52750	RHEL 4 / 5 : wireshark (RHSA-2011:0370)	Nessus	Red Hat Local Security Checks	2011/3/22	2024/4/27	high
52757	CentOS 4 / 5 : wireshark (CESA-2011:0370)	Nessus	CentOS Local Security Checks	2011/3/23	2021/1/4	high
60991	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
53315	SuSE 11.1 安全性更新：wireshark (SAT 修補程式編號 4267)	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	critical
56426	GLSA-201110-02：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical

偵測

搜尋 Plugin

medium

high

medium

critical

medium

critical

critical

critical

critical

high

high

high

high

critical

critical