此公告已將 wireshark 更新到最新版本 (1.2.15)，修正了數個安全性問題：

Wireshark 1.5.0、1.4.3 和先前版本在處理 pcap-ng 格式的 .pcap 檔案時，釋放了一個未初始化的指標，其允許遠端攻擊者透過格式錯誤的檔案，造成拒絕服務 (記憶體損毀) 或可能帶來其他不明影響 (CVE-2011-0538)。

Wireshark 1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 wiretap/dct3trace.c 有一個堆積型緩衝區溢位問題，允許遠端攻擊者透過 Nokia DCT3 追蹤檔案中的長記錄造成拒絕服務 (應用程式損毀) 或可能帶來其他不明影響 (CVE-2011-0713)。

Wireshark 1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 wiretap/pcapng.c 允許遠端攻擊者透過含有大型封包長度欄位的 pcap-ng 檔案，造成拒絕服務 (應用程式損毀) (CVE-2011-1139)。

Wireshark 1.0.x 版、1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 dissect_ms_compressed_string 和 dissect_mscldap_string 函式有多個堆疊消耗弱點，允許遠端攻擊者透過特製的 (1) SMB 或 (2) Connection-less LDAP (CLDAP) 封包造成拒絕服務 (無限遞迴) (CVE-2011-1140)。

Wireshark 1.0.x 版、1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 epan/dissectors/packet-ldap.c 允許遠端攻擊者透過含有許多元素的 (1) 長 LDAP 篩選字串或 (2) LDAP 篩選字串，造成拒絕服務 (記憶體消耗) (CVE-2011-1141)。

在 Wireshark 1.2.x 到 1.2.15 版及 1.4.x 到 1.4.4 版中，BER 解剖器的 dissect_ber_choice 函式有一個堆疊消耗弱點，可能允許遠端攻擊者透過涉及自我參照 ASN.1 CHOICE 值的向量，造成拒絕服務 (無限迴圈) (CVE-2011-1142)。

在 1.4.4 版之前的 Wireshark 中，NTLMSSP 解剖器的 epan/dissectors/packet-ntlmssp.c 允許遠端攻擊者透過特製的 .pcap 檔案，造成拒絕服務 (NULL 指標解除參照與應用程式損毀) (CVE-2011-1143)。

更新版套件已升級至最新的 1.2.x 版 (1.2.15) 並經過修補，可更正這些問題。

此版本修正了數個安全性錯誤：

- CVE-2011-0538：讀取格式錯誤的 pcap 檔案時記憶體損毀

- CVE-2010-3445：BER 解剖器中的一個堆疊溢位問題

- CVE-2011-1143：讀取格式錯誤的 pcap 檔案時，NULL 指標解除參照會造成應用程式損毀

- CVE-2011-1140：多個堆疊消耗弱點透過特製的 SMB 或 CLDAP 封包造成 DoS

- CVE-2011-1141：格式錯誤的 LDAP 篩選字串透過記憶體過量消耗造成拒絕服務

- CVE-2011-1138：dissect_6lowpan_iphc 函式中的差一錯誤會造成應用程式損毀 (拒絕服務)

- CVE-2011-1139：透過含有大型封包長度欄位的 pcap-ng 檔案發生拒絕服務 (應用程式損毀)

- CVE-2011-0713：讀取格式錯誤的 Nokia DCT3 電話訊號追蹤時有一個堆積型緩衝區溢位問題

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 wireshark 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現堆積型緩衝區溢位瑕疵。如果 Wireshark 開啟特製的擷取檔案，可造成當機，或可能以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2011-0024)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2010-3445、CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141、CVE-2011-1143)

Wireshark 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

在 Wireshark 中發現堆積型緩衝區溢位瑕疵。如果 Wireshark 開啟特製的擷取檔案，可造成當機，或可能以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2011-0024)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2010-3445、CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141、CVE-2011-1143)

必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

遠端主機受到 GLSA-201110-02 中所述的弱點影響 (Wireshark：多個弱點)

在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可在 Wireshark 監控的網路上傳送特製封包，引誘使用者使用 Wireshark 開啟格式錯誤的封包追蹤檔案，或者部署特製 Lua 指令碼供 Wireshark 使用，從而可能導致執行任意程式碼或拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2011:0369：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 wireshark 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark MAC-LTE 解剖器中發現堆積型緩衝區溢位瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2011-0444)

在 Wireshark 處理 Nokia DCT3 電話在 Netmonitor 模式下執行的 Gammu 公用程式所產生的訊號追蹤的方式中，發現一個堆積型緩衝區溢位瑕疵。如果 Wireshark 開啟特製的擷取檔案，可造成當機，或可能以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2011-0713)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141)

Wireshark 使用者應升級至這些更新版套件，其包含 Wireshark 1.2.15 版，並可解決這些問題。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

安裝的 Wireshark 版本是比 1.2.15 舊的 1.0.x 或 1.2.x，或比 1.4.4 舊的 1.4.x。這些版本受到下列弱點的影響：

- BER 解剖器可能會無限迴圈。(錯誤 #1516)。

- 在 NTLMSSP 解剖器中可能會發生損毀。(錯誤 #5157)。

- 在 pcap-ng 檔案的處理中存在一個錯誤，可造成應用程式釋放未初始化的指標。(錯誤 #5652)。

- 在 pcap-ng 檔案中處理大長度的封包時存在一個錯誤。這可能會導致應用程式損毀。(錯誤 #5661)。

- LDAP 和 SMB 解剖器中存在一個堆疊溢位弱點。(錯誤 #5717)。

- 在處理格式錯誤的 6LoWPAN 封包時存在一個錯誤。這只會影響 32 位元平台，而且可能導致應用程式損毀。(錯誤 #5722)。

- 在大 LDAP 篩選字串的處理中存在一個錯誤，可造成應用程式耗用過量的記憶體。(錯誤 #5732)。

Huzaifa Sidhpurwala、Joernchen 與 Xiaopeng Zhang 在 Wireshark 網路流量分析器中發現數個弱點。
DCT3、LDAP 與 SMB 解剖器和解析 pcag-ng 檔案之程式碼中的多個弱點可導致拒絕服務或執行任意程式碼。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 wireshark 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark MAC-LTE 解剖器中發現堆積型緩衝區溢位瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2011-0444)

在 Wireshark 處理 Nokia DCT3 電話在 Netmonitor 模式下執行的 Gammu 公用程式所產生的訊號追蹤的方式中，發現一個堆積型緩衝區溢位瑕疵。如果 Wireshark 開啟特製的擷取檔案，可造成當機，或可能以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2011-0713)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141)

Wireshark 使用者應升級至這些更新版套件，其包含 Wireshark 1.2.15 版，並可解決這些問題。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

來自 Red Hat 安全性公告 2011:0370：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 wireshark 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現堆積型緩衝區溢位瑕疵。如果 Wireshark 開啟特製的擷取檔案，可造成當機，或可能以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2011-0024)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2010-3445、CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141、CVE-2011-1143)

Wireshark 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
52593	Mandriva Linux 安全性公告：wireshark (MDVSA-2011:044)	Nessus	Mandriva Local Security Checks	2011/3/9	2021/1/6	medium
52641	Fedora 14 : wireshark-1.4.4-1.fc14 (2011-2632)	Nessus	Fedora Local Security Checks	2011/3/14	2021/1/11	medium
52757	CentOS 4 / 5 : wireshark (CESA-2011:0370)	Nessus	CentOS Local Security Checks	2011/3/23	2021/1/4	high
60991	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
56426	GLSA-201110-02：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical
68231	Oracle Linux 6 : wireshark (ELSA-2011-0369)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
52502	Wireshark < 1.2.15 / 1.4.4 多個弱點	Nessus	Windows	2011/3/2	2023/3/9	high
52640	Fedora 13 : wireshark-1.2.15-1.fc13 (2011-2620)	Nessus	Fedora Local Security Checks	2011/3/14	2021/1/11	medium
52948	Debian DSA-2201-1 : wireshark - 數個弱點	Nessus	Debian Local Security Checks	2011/3/24	2021/1/4	medium
52749	RHEL 6 : wireshark (RHSA-2011:0369)	Nessus	Red Hat Local Security Checks	2011/3/22	2024/4/27	high
68232	Oracle Linux 4 / 5 : wireshark (ELSA-2011-0370)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
52750	RHEL 4 / 5 : wireshark (RHSA-2011:0370)	Nessus	Red Hat Local Security Checks	2011/3/22	2024/4/27	high

偵測

搜尋 Plugin

medium

medium

high

high

critical

critical

high

medium

medium

high

high

high