dumpcap 現會將暫時擷取的檔案儲存在 /var/tmp 中

- 將 automake/pkgconfig 檔案轉換成修補程式 (更完善的上游整合)

- 還原 *.desktop 檔案中的類別

- 安裝另一個必要的標頭檔 - frame_data_sequence.h

- 新增基礎 OpenFlow 解剖器

- 版本1.10.2

- 版本1.10.1 修正缺少的 ws_symbol_export.h

- 版本1.10.2

- 版本1.10.1 修正缺少的 ws_symbol_export.h

- 增強桌面整合 (*.desktop 和 MIME 相關的檔案)

- 新增基礎 OpenFlow 解剖器

- 版本1.10.2

- 版本1.10.1 修正缺少的 ws_symbol_export.h

- 版本1.10.2

- 版本1.10.1 修正缺少的 ws_symbol_export.h

- 增強桌面整合 (*.desktop 和 MIME 相關的檔案)

- 新增基礎 OpenFlow 解剖器

- 版本1.10.2

- 版本1.10.1 修正缺少的 ws_symbol_export.h

- 版本1.10.2

- 版本1.10.1 修正缺少的 ws_symbol_export.h

- 版本1.10.2

- 多種安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

1.6.16 的此 wireshark 版本更新，納入了數項安全性和一般錯誤修正。

http://www.wireshark.org/docs/relnotes/wireshark-1.6.16.html

- CAPWAP 解剖器可能損毀。報告者：Laurent Butti。(CVE-2013-4074)

- HTTP 解剖器可造成堆疊滿溢。報告者：David Keeler。(CVE-2013-4081)

- DCP ETSI 解剖器可能損毀。(CVE-2013-4083)

http://www.wireshark.org/docs/relnotes/wireshark-1.6.15.html

- ASN.1 BER 解剖器可能損毀。( CVE-2013-3556 CVE-2013-3557 )

此版本亦修正多種非安全性問題。

此外，在處理 SCTP 篩選時會遇到的當機問題也已獲得修正。
(錯誤 #816887)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 在 1.6.16 之前的 1.6.x 版和 1.8.8 之前的 1.8.x 版 Wireshark 中，CAPWAP 解剖器之 epan/dissectors/packet-capwap.c 中的 dissect_capwap_data 函式未正確使用 -1 資料值表示錯誤情況，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。

遠端主機受到 GLSA-201308-05 中所述的弱點影響 (Wireshark：多個弱點)

    在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

目前安裝的 Wireshark 1.8 版本比 1.8.8 舊。因此受到以下弱點影響：

- CAPWAP、DCP ETSI、GSM CBCH、GMR-1 BCCH、PPP、NBAP、RDP 解剖器中存在多個錯誤，可允許這些解剖器損毀。(錯誤 7664、7880、8697、8717、8725、8726、8727、8729、8730)

- Assa Abloy R3 解剖器中存在一個錯誤，可造成拒絕服務，進而導致過度消耗記憶體和 CPU。(錯誤 8764)

- HTTP 解剖器中存在一個錯誤，可造成堆疊滿溢，進而導致應用程式損毀。
 (錯誤 8733)

- Ixia IxVeriWave 檔案剖析器中存在一個錯誤，可造成堆積溢位，進而導致過度消耗 CPU 資源並當機。(錯誤 8760)

在 PKTC、IAX2、GSM CBCH 和 NCP 的解剖器/剖析器中發現多個弱點，其可導致拒絕服務。

此更新也可透過將套件更新為在 Debian 8 中發現的版本 (亦稱為 Jessie) 來修正許多較舊且不重要的問題。

針對 Debian 7「Wheezy」，這些問題已在 1.12.1+g01b65bf-4+deb8u6~deb7u1 版本中修正。

建議您升級 wireshark 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

1.8.8 的此 wireshark 版本更新，納入了數項安全性和一般錯誤修正。

版本更新至 1.88 [bnc#824900]：

- 已修正的弱點：

- CAPWAP 解剖器可能損毀。wnpa-sec-2013-32。
 (CVE-2013-4074)

- GMR-1 BCCH 解剖器可能損毀。wnpa-sec-2013-33。
 (CVE-2013-4075)

- PPP 解剖器可能損毀。wnpa-sec-2013-34。
 (CVE-2013-4076)

- NBAP 解剖器可能損毀。wnpa-sec-2013-35。
 (CVE-2013-4077)

- RDP 解剖器可能損毀。wnpa-sec-2013-36。
 (CVE-2013-4078)

- GSM CBCH 解剖器可能損毀。wnpa-sec-2013-37。
 (CVE-2013-4079)

- Assa Abloy R3 解剖器可過度消耗記憶體及 CPU。wnpa-sec-2013-38。(CVE-2013-4080)

- HTTP 解剖器可造成堆疊滿溢。
 wnpa-sec-2013-39。(CVE-2013-4081)

- Ixia IxVeriWave 檔案剖析器可造成堆積溢位。
 wnpa-sec-2013-40。(CVE-2013-4082)

- DCP ETSI 解剖器可能損毀。wnpa-sec-2013-41。
 (CVE-2013-4083)

- 其他錯誤修正與更新版通訊協定支援列於：
https://www.wireshark.org/docs/relnotes/wireshark-1.8.8。
 html 版本更新至 1.8.7 [bnc#813217、bnc#820973]：

- 已修正的弱點：

- RELOAD 解剖器可進入無限迴圈。
 wnpa-sec-2013-23。(CVE-2013-2486 / CVE-2013-2487)

- GTPv2 解剖器可能損毀。wnpa-sec-2013-24

- ASN.1 BER 解剖器可能損毀。wnpa-sec-2013-25

- PPP CCP 解剖器可能損毀。wnpa-sec-2013-26

- DCP ETSI 解剖器可能損毀。wnpa-sec-2013-27

- MPEG DSM-CC 解剖器可能損毀。wnpa-sec-2013-28

- Websocket 解剖器可能損毀。wnpa-sec-2013-29

- MySQL 解剖器可進入無限迴圈。
 wnpa-sec-2013-30

- ETCH 解剖器可能會進入大型迴圈。
 wnpa-sec-2013-31

- 其他錯誤修正與更新版通訊協定支援列於：
https://www.wireshark.org/docs/relnotes/wireshark-1.8.7。
 html 其他錯誤修正：

-「另存新檔」Nokia libpcap 損毀檔案。
 (bnc#816517)

- wireshark 在 'SCTP' 中損毀 ->「針對此關聯性準備篩選器」。(bnc#816887)

1.6.16 的此 wireshark 版本更新，納入了數項安全性和一般錯誤修正。

http://www.wireshark.org/docs/relnotes/wireshark-1.6.16.html

- CAPWAP 解剖器可能損毀。報告者：Laurent Butti。(CVE-2013-4074)

- HTTP 解剖器可造成堆疊滿溢。報告者：David Keeler。(CVE-2013-4081)

- DCP ETSI 解剖器可能損毀。(CVE-2013-4083) http://www.wireshark.org/docs/relnotes/wireshark-1.6.15。
 html

- ASN.1 BER 解剖器可能損毀。( CVE-2013-3556 / CVE-2013-3557 ) 此版本亦修正多種非安全性問題。

此外，在處理 SCTP 篩選時會遇到的當機問題也已獲得修正。
(錯誤 #816887)

ID	名稱	產品	系列	已發布	已更新	嚴重性
70181	Fedora 19 : wireshark-1.10.2-6.fc19 (2013-17661)	Nessus	Fedora Local Security Checks	2013/9/28	2021/1/11	high
83596	SUSE SLED10 / SLES10 安全性更新：wireshark (SUSE-SU-2013:1276-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
79601	F5 Networks BIG-IP：多個 Wireshark 弱點 (SOL15868)	Nessus	F5 Networks Local Security Checks	2014/11/28	2021/3/10	high
69500	GLSA-201308-05 : Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high
66895	Wireshark 1.8.x < 1.8.8 多個弱點	Nessus	Windows	2013/6/14	2023/3/9	medium
71543	Fedora 18 : wireshark-1.10.2-4.fc18 (2013-17635)	Nessus	Fedora Local Security Checks	2013/12/20	2021/1/11	high
91395	Debian DLA-497-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2016/6/1	2021/1/11	medium
69091	SuSE 11.2 / 11.3 安全性更新：wireshark (SAT 修補程式編號 8044 / 8045)	Nessus	SuSE Local Security Checks	2013/7/28	2021/1/19	high
69169	SuSE 10 安全性更新：wireshark (ZYPP 修補程式編號 8659)	Nessus	SuSE Local Security Checks	2013/7/31	2021/1/19	high
70280	Fedora 20 : wireshark-1.10.2-7.fc20 (2013-17627)	Nessus	Fedora Local Security Checks	2013/10/3	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

medium

high

medium

high

high

high