現已提供適用於 Red Hat Enterprise Linux 6 的更新版 wireshark 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark MAC-LTE 解剖器中發現堆積型緩衝區溢位瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2011-0444)

在 Wireshark 處理 Nokia DCT3 電話在 Netmonitor 模式下執行的 Gammu 公用程式所產生的訊號追蹤的方式中，發現一個堆積型緩衝區溢位瑕疵。如果 Wireshark 開啟特製的擷取檔案，可造成當機，或可能以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2011-0713)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141)

Wireshark 使用者應升級至這些更新版套件，其包含 Wireshark 1.2.15 版，並可解決這些問題。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

- 2011 年 1 月 17 日星期一 Jan Safranek <jsafrane@redhat.com> - 1.4.2-3

- 升級至 1.4.3 版

- 請參閱 http://www.wireshark.org/docs/relnotes/wireshark-1.4.3.html

- 2011 年 1 月 5 日星期三 Jan Safranek <jsafrane@redhat.com> - 1.4.2-2

- 修正 ENTTEC 解剖器中的緩衝區溢位 (#666897)

- 2010 年 11 月 22 日星期一 Jan Safranek <jsafrane@redhat.com>
 - 1.4.2-1

- 升級至 1.4.2 版

- 請參閱 http://www.wireshark.org/docs/relnotes/wireshark-1.4.2.html

- 2010 年 11 月 1 日星期一 Jan Safranek <jsafrane@redhat.com> - 1.4.1-2

- 暫時停用 zlib，直到 https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=4955 解決為止 (#643461)

- 2010 年 10 月 22 日星期五 Jan Safranek <jsafrane@redhat.com> - 1.4.1-1

- 升級至 1.4.1 版

- 請參閱 http://www.wireshark.org/docs/relnotes/wireshark-1.4.1.html

- 擁有 %{_libdir}/wireshark dir (#644508)

- 將 *.pcap 檔案與 wireshark 建立關聯 (#641163)

- 2010 年 10 月 5 日星期二 jkeating - 1.4.0-2.1

- 針對 gcc 錯誤 634757 重建

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安裝的 Wireshark 版本是比 1.2.14 舊的 1.2.x 或比 1.4.3 舊的 1.4.x。這些版本受到下列弱點影響：
 
 - MAC-LTE 解剖器中存有一個錯誤，其允許一系列格式錯誤的封包造成緩衝區溢位。
 (5530)

- ENTTEC 解剖器中存有一個錯誤，允許一系列格式有誤的封包造成緩衝區溢位。
 (5539)

- ASN.1 BER 解剖器中存有一個錯誤，允許一系列格式錯誤的封包造成 Wireshark 提前結束。(5537)

Wireshark 已更新至版本 1.4.4，修正了多個安全性問題。

來自 Red Hat 安全性公告 2011:0369：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 wireshark 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark MAC-LTE 解剖器中發現堆積型緩衝區溢位瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2011-0444)

在 Wireshark 處理 Nokia DCT3 電話在 Netmonitor 模式下執行的 Gammu 公用程式所產生的訊號追蹤的方式中，發現一個堆積型緩衝區溢位瑕疵。如果 Wireshark 開啟特製的擷取檔案，可造成當機，或可能以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2011-0713)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141)

Wireshark 使用者應升級至這些更新版套件，其包含 Wireshark 1.2.15 版，並可解決這些問題。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

- 2011 年 1 月 17 日星期一 Jan Safranek <jsafrane@redhat.com> - 1.2.14-1

- 升級至 1.2.14 版

- 請參閱 http://www.wireshark.org/docs/relnotes/wireshark-1.2.1 4.html

- 2011 年 1 月 5 日星期三 Jan Safranek <jsafrane@redhat.com> - 1.2.13-2

- 修正 ENTTEC 解剖器中的緩衝區溢位 (#666897)

- 2010 年 11 月 22 日星期一 Jan Safranek <jsafrane@redhat.com>
 - 1.2.13-1

- 升級至 1.2.13 版

- 請參閱 http://www.wireshark.org/docs/relnotes/wireshark-1.2.13.html

- 2010 年 9 月 13 日星期一 Jan Safranek <jsafrane@redhat.com>
 - 1.2.11-1

- 升級至 1.2.11 版

- 請參閱 http://www.wireshark.org/docs/relnotes/wireshark-1.2.1 1.html

- 解決：#632539

- 2010 年 8 月 24 日星期二 Jan Safranek <jsafrane@redhat.com>
 - 1.2.10-1

- 升級至 1.2.10 版

- 請參閱 http://www.wireshark.org/docs/relnotes/wireshark-1.2.1 0.html

- 解決：#625940 CVE-2010-2287 CVE-2010-2286 CVE-2010-2284 CVE-2010-2283

- 2010 年 5 月 17 日星期一 Radek Vokal <rvokal@redhat.com> - 1.2.8-3

- 移除 python_sitearch 結尾的括號 (#592391)

- 2010 年 5 月 7 日星期五 Radek Vokal <rvokal@redhat.com> - 1.2.8-2

- 新增 libtool 修補程式

- 2010 年 5 月 7 日星期五 Radek Vokal <rvokal@redhat.com> - 1.2.8-1

- 使用 sitearch 取代 sitelib，以避免 pyo 和 pyc 衝突

- 升級至 1.2.8 版

- 請參閱 http://www.wireshark.org/docs/relnotes/wireshark-1.2.8.html

- 使用 GeoIP 支援重建　(需要在 IP 通訊協定偏好設定中開啟該功能)

- 回復使用 -pie

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 wireshark 中發現一個弱點且已更正：

在 Wireshark 1.2.0 到 1.2.13 以及 1.4.0 到 1.4.2 中，MAC-LTE 解剖器 (epan/dissectors/packet-mac-lte.c) 內的緩衝區溢位問題允許遠端攻擊者透過大量 RAR，造成拒絕服務 (當機)，且可能執行任意程式碼 (CVE-2011-0444)。

更新版套件已升級至最新版本 (1.2.14)，其不會受到此問題的影響。

Wireshark 已更新至 1.4.4 版，修正了數個安全性問題

遠端主機受到 GLSA-201110-02 中所述的弱點影響 (Wireshark：多個弱點)

在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可在 Wireshark 監控的網路上傳送特製封包，引誘使用者使用 Wireshark 開啟格式錯誤的封包追蹤檔案，或者部署特製 Lua 指令碼供 Wireshark 使用，從而可能導致執行任意程式碼或拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
52749	RHEL 6 : wireshark (RHSA-2011:0369)	Nessus	Red Hat Local Security Checks	2011/3/22	2024/4/27	high
51853	Fedora 14 : wireshark-1.4.3-1.fc14 (2011-0450)	Nessus	Fedora Local Security Checks	2011/2/3	2021/1/11	critical
51458	Wireshark < 1.2.14 / 1.4.3 多個弱點	Nessus	Windows	2011/1/12	2023/3/9	high
53319	SuSE 10 安全性更新：wireshark (ZYPP 修補程式編號 7439)	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	critical
57261	SuSE 10 安全性更新：wireshark (ZYPP 修補程式編號 7438)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
68231	Oracle Linux 6 : wireshark (ELSA-2011-0369)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
51854	Fedora 13 : wireshark-1.2.14-1.fc13 (2011-0460)	Nessus	Fedora Local Security Checks	2011/2/3	2021/1/11	critical
51799	Mandriva Linux 安全性公告：wireshark (MDVSA-2011:007)	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	critical
53315	SuSE 11.1 安全性更新：wireshark (SAT 修補程式編號 4267)	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	critical
56426	GLSA-201110-02：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical

偵測

搜尋 Plugin

high

critical

high

critical

critical

critical

critical

critical

critical

critical