安裝的 Wireshark 版本 1.4.x 比 1.4.11 版舊。這個版本受到下列弱點的影響：

  - '5views'、'i4b'、 'iptrace'、'netmon2' 和 'novell' 封包的剖析器存在錯誤，其可能導致應用程式損毀。(問題 #6663、6666、6667、6668、6669、6670)

  - 特定封包的顯示處理中存在一個不明錯誤，其可能導致 NULL 指標解除參照。(問題 #6634)

  - 'RLC' 解剖器中存在緩衝區溢位。
    (問題 #6391)

Wireshark 報告：

Laurent Butti 發現 Wireshark 未正確檢查多個封包擷取檔案格式的記錄大小

Wireshark 可解除參照 NULL 指標並造成當機。

RLC 解剖器可使緩衝區溢位。

這個版本將 wireshark 升級至 1.4.11 後可修正以下安全性問題：

- RLC 解剖器緩衝區溢位。(CVE-2012-0043)

- 多個檔案剖析器弱點。(CVE-2012-0041)

- NULL 指標弱點。(CVE-2012-0042)

- 因緩衝區配置要求太大而引發的 DoS。
 (CVE-2012-0066)

- 因整數反向溢位及緩衝區配置要求太大而引發的 DoS。
 引發的 DoS。(CVE-2012-0067)

- 因緩衝區反向溢位而引發的記憶體損毀
此外，各種其他非安全性問題已獲解決。
 (CVE-2012-0068)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 1.4.11 之前的 1.4.x 版和 1.6.5 之前的 1.6.x 版 Wireshark 中，epan/packet.c 內的 dissect_packet 函式會讓遠端攻擊者透過擷取檔案中的長封包造成拒絕服務 (應用程式損毀)，airopeek 檔案即為一例。(CVE-2012-0041)

  - 在 1.4.11 之前的 1.4.x 版和 1.6.5 之前的 1.6.x 版 Wireshark 未正確執行特定字串轉換，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (NULL 指標解除參照與應用程式損毀)，其與 epan/to_str.c 相關。
    (CVE-2012-0042)

  - 在 1.4.11 之前的 1.4.x 版和 1.6.5 之前的 1.6.x 版 Wireshark 中，RLC 解剖器中 epan/dissectors/ packet-rlc.c 的 reassemble_message 函式存在緩衝區溢位問題，允許遠端攻擊者透過一系列片段 RLC 封包造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。(CVE-2012-0043)

  - 1.4.11 之前的 1.4.x 版和 1.6.5 之前的 1.6.x 版 Wireshark 允許遠端攻擊者透過 (1) Accellent 5Views (即 .5vw) 檔案、(2) I4B 追蹤檔案或 (3) NETMON 2 擷取檔案中的長封包，造成拒絕服務 (應用程式損毀)。(CVE-2012-0066)

  - 在 1.4.11 之前的 1.4.x 版和 1.6.5 之前的 1.6.x 版 Wireshark 中， wiretap/iptrace.c 會讓遠端攻擊者透過 AIX iptrace 檔案中的長封包造成拒絕服務 (應用程式損毀)。(CVE-2012-0067)

  - 在 1.4.11 之前的 1.4.x 版和 1.6.5 之前的 1.6.x 版 Wireshark 中，wiretap/lanalyzer.c 內的 lanalyzer_read 函式會讓遠端攻擊者透過包含太小記錄的 Novell 擷取檔案，造成拒絕服務 (應用程式損毀)。(CVE-2012-0068)

Wireshark 1.4.11 版可修正數個安全性問題

遠端主機受到 GLSA-201308-05 中所述的弱點影響 (Wireshark：多個弱點)

    在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

此更新可修正下列安全性問題：

- 741187：多個檔案剖析器弱點 (CVE-2012-0041)

- 741188：RLC 解剖器緩衝區溢位 (CVE-2012-0043)

- 741190：NULL 指標弱點 (CVE-2012-0042)

- CVE-2012-0066：因緩衝區配置要求太大而引發的 DoS

- CVE-2012-0067：因整數反向溢位及緩衝區配置要求太大而引發的 DoS

- CVE-2012-0068：因緩衝區反向溢位而引發的記憶體損毀

Laurent Butti 發現，Wireshark 網路流量分析器的 LANalyzer 解剖器中有一個緩衝區反向溢位，其可導致執行任意程式碼 (CVE-2012-0068)。

此更新也解決了數個錯誤，其可導致 Wireshark 損毀。這些並未視為安全性問題，但若已排程安全性更新，則也會予以修正：CVE-2011-3483、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066 和 CVE-2012-0067。

安裝的 Wireshark 版本 1.6.x 比 1.6.5 版舊。這個版本受到下列弱點的影響：

  - '5views'、'i4b'、 'iptrace'、'netmon2' 和 'novell' 封包的剖析器存在錯誤，其可能導致應用程式損毀。(問題 #6663、6666、6667、6668、6669、6670)

  - 特定封包的顯示處理中存在一個不明錯誤，其可能導致 NULL 指標解除參照。(問題 #6634)

  - 'RLC' 解剖器中存在緩衝區溢位。
    (問題 #6391)

ID	名稱	產品	系列	已發布	已更新	嚴重性
57538	Wireshark 1.4.x < 1.4.11 多個弱點	Nessus	Windows	2012/1/13	2023/3/9	high
57646	FreeBSD：Wireshark -- 多個弱點 (3ebb2dc8-4609-11e1-9f47-00e0815b8da8)	Nessus	FreeBSD Local Security Checks	2012/1/24	2021/1/6	medium
58117	SuSE 10 安全性更新：wireshark (ZYPP 修補程式編號 7943)	Nessus	SuSE Local Security Checks	2012/2/24	2021/1/19	medium
80801	Oracle Solaris 第三方修補程式更新：wireshark (multiple_denial_of_service_vulnerabilities2)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
74551	openSUSE 安全性更新：wireshark (openSUSE-2012-123)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
69500	GLSA-201308-05 : Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high
76047	openSUSE 安全性更新：wireshark (openSUSE-SU-2012:0295-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
57735	Debian DSA-2395-1：wireshark - 緩衝區反向溢位	Nessus	Debian Local Security Checks	2012/1/31	2021/1/11	medium
58115	SuSE 11.1 安全性更新：wireshark (SAT 修補程式編號 5741)	Nessus	SuSE Local Security Checks	2012/2/24	2021/1/19	medium
57539	Wireshark 1.6.x < 1.6.5 多個弱點	Nessus	Windows	2012/1/13	2023/3/9	high

偵測

搜尋 Plugin

high

medium

medium

medium

medium

high

medium

medium

medium

high