在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2015-2188、CVE-2015-2189、CVE-2015-2191、CVE-2015-3810、CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2014-8710、CVE-2014-8711、CVE-2014-8712、CVE-2014-8713、CVE-2014-8714、CVE-2015-0562、CVE-2015-0563、CVE-2015-0564、CVE-2015-3182、CVE-2015-6243、CVE-2015-6244、CVE-2015-6245、CVE-2015-6246、CVE-2015-6248)

wireshark 套件已升級至上游版本 1.10.14，此版本針對先前的版本提供數個錯誤修正與增強功能。

此更新也可修正下列錯誤：

- 在此更新前，當使用 tshark 公用程式透過介面擷取封包時，tshark 無法建立 .pcap 格式的輸出檔案 (即使使用 ‘-F’ 選項指定)。此錯誤已經修正，現已可接受‘-F’選項，且結果能以 .pcap 格式如預期儲存。

此外，此更新還新增了下列增強功能：

- 之前，wireshark 的 .pcapng 格式只包含微秒。透過此更新，wireshark 支援精準度達十億分之一秒的時間戳記，使時間戳記更加準確。

必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 wireshark 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

wireshark 套件內含網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2015-2188、CVE-2015-2189、CVE-2015-2191、CVE-2015-3810、CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2014-8710、CVE-2014-8711、CVE-2014-8712、CVE-2014-8713、CVE-2014-8714、CVE-2015-0562、CVE-2015-0563、CVE-2015-0564、CVE-2015-3182、CVE-2015-6243、CVE-2015-6244、CVE-2015-6245、CVE-2015-6246、CVE-2015-6248)

CVE-2015-3182 問題是由 Red Hat 的 Martin Žember 所發現。

wireshark 套件已升級至上游版本 1.10.14，此版本針對先前的版本提供數個錯誤修正與增強功能。(BZ#1238676)

此更新也可修正下列錯誤：

* 在此更新前，當使用 tshark 公用程式透過介面擷取封包時，tshark 無法建立 .pcap 格式的輸出檔案，即使使用‘-F’選項指定。此錯誤已經修正，現已可接受‘-F’選項，且結果能以 .pcap 格式如預期儲存。(BZ#1227199)

此外，此更新還新增了下列增強功能：

* 之前，wireshark 的 .pcapng 格式只包含微秒。透過此更新，wireshark 支援精準度達十億分之一秒的時間戳記，使時間戳記更加準確。(BZ#1213339)

建議所有 wireshark 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

來自 Red Hat 安全性公告 2015:2393：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 wireshark 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

wireshark 套件內含網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2015-2188、CVE-2015-2189、CVE-2015-2191、CVE-2015-3810、CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2014-8710、CVE-2014-8711、CVE-2014-8712、CVE-2014-8713、CVE-2014-8714、CVE-2015-0562、CVE-2015-0563、CVE-2015-0564、CVE-2015-3182、CVE-2015-6243、CVE-2015-6244、CVE-2015-6245、CVE-2015-6246、CVE-2015-6248)

CVE-2015-3182 問題是由 Red Hat 的 Martin Žember 所發現。

wireshark 套件已升級至上游版本 1.10.14，此版本針對先前的版本提供數個錯誤修正與增強功能。(BZ#1238676)

此更新也可修正下列錯誤：

* 在此更新前，當使用 tshark 公用程式透過介面擷取封包時，tshark 無法建立 .pcap 格式的輸出檔案，即使使用‘-F’選項指定。此錯誤已經修正，現已可接受‘-F’選項，且結果能以 .pcap 格式如預期儲存。(BZ#1227199)

此外，此更新還新增了下列增強功能：

* 之前，wireshark 的 .pcapng 格式只包含微秒。透過此更新，wireshark 支援精準度達十億分之一秒的時間戳記，使時間戳記更加準確。(BZ#1213339)

建議所有 wireshark 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2014-8714、CVE-2014-8712、CVE-2014-8713、CVE-2014-8711、CVE-2014-8710、CVE-2015-0562、CVE-2015-0564、CVE-2015-2189、CVE-2015-2191)

此更新也可修正下列錯誤：

- 之前，Wireshark 工具不支援進階加密標準 Galois/計數器模式 (AES-GCM) 密碼編譯演算法。因此，不會解密 AES-GCM。AES-GCM 的支援已新增至 Wireshark，因此現在可正確解密 AES-GCM。

- 之前，在使用 kickstart 方法安裝系統時，wireshark 套件缺少與 shadow-utils 套件的相依性，這可造成安裝失敗，並出現「程式碼片段錯誤」的錯誤訊息。使用此更新時，shadow-utils 在 wireshark 套件規格檔案中會列為必要項目，因此 kickstart 安裝不再會失敗。

- 在此更新之前，Wireshark 工具無法為資料包傳輸層安全性 (DTLS) 用戶端 Hello 中的橢圓曲線類型解碼。因此，Wireshark 會將橢圓曲線類型不正確地顯示為資料。已套用修補程式來解決這個錯誤，因此 Wireshark 現在可為橢圓曲線類型正確地解碼。

- 之前，wireshark 套件中缺少與 gtk2 套件的相依性。因此，Wireshark 工具在某些情況下會因為無法解析的符號「gtk_combo_box_text_new_with_entry」而無法啟動，這個符號是在 gtk 2.24 版中引入的。此更新已新增與 gtk2 的相依性，因此 Wireshark 現在一律會如預期般啟動。

此外，此更新還新增了下列增強功能：

- 透過此更新，Wireshark 工具支援處理程序替換，這樣即可使用「<(command_list)」語法，將一個或多個處理程序的輸出提供給另一個處理程序作為標準輸入。使用處理程序替換時，如搭配大檔案作為輸入，Wireshark 便無法為這種輸入解碼。

- Wireshark 已經增強，允許擷取具有 nanosecond 時間戳記精確度的封包，這樣可以更妥善地分析記錄的網路流量。

必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 wireshark 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark (之前稱為 Ethereal) 是一種網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2014-8714、CVE-2014-8712、CVE-2014-8713、CVE-2014-8711、CVE-2014-8710、CVE-2015-0562、CVE-2015-0564、CVE-2015-2189、CVE-2015-2191)

此更新也可修正下列錯誤：

* 先前 Wireshark 工具不支援進階加密標準 Galois/計數器模式 (AES-GCM) 密碼解譯演算法。因此，不會解密 AES-GCM。AES-GCM 的支援已新增至 Wireshark，因此現在可正確解密 AES-GCM。
(BZ#1095065)

* 之前，在使用 kickstart 方法安裝系統時，wireshark 套件缺少與 shadow-utils 套件的相依性，這可造成安裝失敗，並出現「程式碼片段錯誤」的錯誤訊息。使用此更新時，shadow-utils 在 wireshark 套件規格檔案中會列為必要項目，因此 kickstart 安裝不再會失敗。(BZ#1121275)

* 在此更新之前，Wireshark 工具無法為資料包傳輸層安全性 (DTLS) 用戶端 Hello 中的橢圓曲線類型解碼。因此，Wireshark 會將橢圓曲線類型不正確地顯示為資料。已套用修補程式來解決這個錯誤，因此 Wireshark 現在可為橢圓曲線類型正確地解碼。(BZ#1131203)

* 之前，wireshark 套件中缺少與 gtk2 套件的相依性。因此，Wireshark 工具在某些情況下會因為無法解析的符號「gtk_combo_box_text_new_with_entry」而無法啟動，這個符號是在 gtk 2.24 版中引入的。此更新已新增與 gtk2 的相依性，因此 Wireshark 現在一律會如預期般啟動。(BZ#1160388)

此外，此更新還新增了下列增強功能：

* 使用此更新後，Wireshark 工具支援處理程序替換，這樣即可使用「<(command_list)」語法，將一個或多個處理程序的輸出提供給另一個處理程序作為標準輸入。使用處理程序替換時，如搭配大檔案作為輸入，Wireshark 便無法為這種輸入解碼。(BZ#1104210)

* Wireshark 已經增強，允許擷取具有 nanosecond 時間戳記精確度的封包，這樣可以更妥善地分析記錄的網路流量。(BZ#1146578)

建議所有 wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

來自 Red Hat 安全性公告 2015:1460：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 wireshark 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark (之前稱為 Ethereal) 是一種網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2014-8714、CVE-2014-8712、CVE-2014-8713、CVE-2014-8711、CVE-2014-8710、CVE-2015-0562、CVE-2015-0564、CVE-2015-2189、CVE-2015-2191)

此更新也可修正下列錯誤：

* 先前 Wireshark 工具不支援進階加密標準 Galois/計數器模式 (AES-GCM) 密碼解譯演算法。因此，不會解密 AES-GCM。AES-GCM 的支援已新增至 Wireshark，因此現在可正確解密 AES-GCM。
(BZ#1095065)

* 之前，在使用 kickstart 方法安裝系統時，wireshark 套件缺少與 shadow-utils 套件的相依性，這可造成安裝失敗，並出現「程式碼片段錯誤」的錯誤訊息。使用此更新時，shadow-utils 在 wireshark 套件規格檔案中會列為必要項目，因此 kickstart 安裝不再會失敗。(BZ#1121275)

* 在此更新之前，Wireshark 工具無法為資料包傳輸層安全性 (DTLS) 用戶端 Hello 中的橢圓曲線類型解碼。因此，Wireshark 會將橢圓曲線類型不正確地顯示為資料。已套用修補程式來解決這個錯誤，因此 Wireshark 現在可為橢圓曲線類型正確地解碼。(BZ#1131203)

* 之前，wireshark 套件中缺少與 gtk2 套件的相依性。因此，Wireshark 工具在某些情況下會因為無法解析的符號「gtk_combo_box_text_new_with_entry」而無法啟動，這個符號是在 gtk 2.24 版中引入的。此更新已新增與 gtk2 的相依性，因此 Wireshark 現在一律會如預期般啟動。(BZ#1160388)

此外，此更新還新增了下列增強功能：

* 使用此更新後，Wireshark 工具支援處理程序替換，這樣即可使用「<(command_list)」語法，將一個或多個處理程序的輸出提供給另一個處理程序作為標準輸入。使用處理程序替換時，如搭配大檔案作為輸入，Wireshark 便無法為這種輸入解碼。(BZ#1104210)

* Wireshark 已經增強，允許擷取具有 nanosecond 時間戳記精確度的封包，這樣可以更妥善地分析記錄的網路流量。(BZ#1146578)

建議所有 wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

在 SigComp UDVM、AMQP、NCP 和 TN5250 的解剖器/剖析器中發現多個弱點，其可導致拒絕服務。

wireshark 已更新至 1.10.11 版，可修正五個安全性問題。

已修正這些安全性問題：

- SigComp UDVM 緩衝區溢位。(CVE-2014-8710)

- AMQP 解剖器損毀。(CVE-2014-8711)

- NCP 解剖器損毀。(CVE-2014-8712 / CVE-2014-8713)

- TN5250 無限迴圈 (CVE-2014-8714)。已修正這個非安全性問題：

- 啟用 zlib (bnc#899303)。其他錯誤修正與更新版通訊協定支援列於：

https://www.wireshark.org/docs/relnotes/wireshark-1.10.11.html

版本1.10.11，CVE-2014-8711、CVE-2014-8712、CVE-2014-8713、CVE-2014-8714、CVE-2014-8710 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Wireshark 中發現數個拒絕服務缺陷。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可能損毀或停止回應。(CVE-2014-8714、CVE-2014-8712、CVE-2014-8713、CVE-2014-8711、CVE-2014-8710、CVE-2015-0562、CVE-2015-0564、CVE-2015-2189、CVE-2015-2191)

遠端 Windows 主機上目前安裝的 Wireshark 版本是 1.10.11 之前的 1.10.x 版。因此受到下列解剖器中多個拒絕服務弱點影響：

- AMQP (CVE-2014-8711)
 - NCP (CVE-2014-8712、CVE-2014-8713)
 - SigComp (CVE-2014-8710)
 - TN5250 (CVE-2014-8714)

遠端攻擊者若使用特製的封包，可能造成應用程式損毀。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

更新版 wireshark 套件可修正安全性弱點：

SigComp UDVM 緩衝區溢位 (CVE-2014-8710)。

AMQP 損毀 (CVE-2014-8711)。

NCP 損毀 (CVE-2014-8712、CVE-2014-8713)。

TN5250 無限迴圈 (CVE-2014-8714)。

版本1.12.2，CVE-2014-8711、CVE-2014-8712、CVE-2014-8713、CVE-2014-8714、CVE-2014-8710 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上目前安裝的 Wireshark 版本是 1.12.2 之前的 1.12.x 版。因此受到下列解剖器中多個拒絕服務弱點影響：

- AMQP (CVE-2014-8711)
 - NCP (CVE-2014-8712、CVE-2014-8713)
 - SigComp (CVE-2014-8710)
 - TN5250 (CVE-2014-8714)

遠端攻擊者若使用特製的封包，可能造成應用程式損毀。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

wireshark 已更新，修正了五個安全性問題。&#9; 已修正以下安全性問題：

- SigComp UDVM 緩衝區溢位 (CVE-2014-8710)。

- AMQP 損毀 (CVE-2014-8711)。

- NCP 損毀 (CVE-2014-8712、CVE-2014-8713)。

- TN5250 無限迴圈 (CVE-2014-8714)。

針對 openSUSE 12.3 與 13.1，進一步錯誤修正和更新版通訊協定支援描述於：
https://www.wireshark.org/docs/relnotes/wireshark-1.10.11.html

針對 openSUSE 13.2，進一步錯誤修正和更新版通訊協定支援描述於：
https://www.wireshark.org/docs/relnotes/wireshark-1.12.2.html

在 Squeeze 的 Wireshark 版本中發現下列弱點：

CVE-2015-2188 WCP 解剖器可能損毀 CVE-2015-0564 Wireshark 在解密 TLS/SSL 工作階段時可能損毀 CVE-2015-0562 DEC DNA 路由通訊協定解剖器可能損毀 CVE-2014-8714 TN5250 無限迴圈 CVE-2014-8713 NCP 損毀 CVE-2014-8712 NCP 損毀 CVE-2014-8711 AMQP 損毀 CVE-2014-8710 SigComp UDVM 緩衝區溢位 CVE-2014-6432 Sniffer 檔案剖析器損毀 CVE-2014-6431 Sniffer 檔案剖析器損毀 CVE-2014-6430 Sniffer 檔案剖析器損毀 CVE-2014-6429 Sniffer 檔案剖析器損毀 CVE-2014-6428 SES 解剖器損毀 CVE-2014-6423 MEGACO 解剖器無限迴圈 CVE-2014-6422 RTP 解剖器損毀

由於 1.2.11-6+squeeze15 的反向移植上游修補程式並未修正所有待處理的問題，且有些問題甚至尚未公開追蹤，因此 LTS 團隊決定將 squeeze-lts 的 wireshark 套件與 wheezy-security 同步化，以提供最佳的安全性支援。

請注意，將 Wireshark 從 1.2.x 升級至 1.8.x 時，會在套件結構中引入數個無法向後相容的變更、共用程式庫 API/ABI、解剖器可用性和命令行參數語法。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87578	Scientific Linux 安全性更新：SL7.x x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium
87156	CentOS 7 : wireshark (CESA-2015:2393)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	medium
87038	Oracle Linux 7 : wireshark (ELSA-2015-2393)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2021/1/14	medium
85208	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	medium
84952	RHEL 6 : wireshark (RHSA-2015:1460)	Nessus	Red Hat Local Security Checks	2015/7/23	2021/2/5	medium
85112	Oracle Linux 6 : wireshark (ELSA-2015-1460)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2021/1/14	medium
79564	Debian DSA-3076-1：wireshark - 安全性更新	Nessus	Debian Local Security Checks	2014/11/26	2021/1/11	medium
79620	SuSE 11.3 安全性更新：wireshark (SAT 修補程式編號 9968)	Nessus	SuSE Local Security Checks	2014/11/28	2021/1/19	medium
79699	Fedora 20 : wireshark-1.10.11-1.fc20 (2014-15244)	Nessus	Fedora Local Security Checks	2014/12/4	2021/1/11	medium
85453	Amazon Linux AMI：wireshark (ALAS-2015-580)	Nessus	Amazon Linux Local Security Checks	2015/8/18	2018/4/18	medium
79251	Wireshark 1.10.x < 1.10.11 多個 DoS 弱點	Nessus	Windows	2014/11/14	2023/3/9	medium
79410	Mandriva Linux 安全性公告：wireshark (MDVSA-2014:223)	Nessus	Mandriva Local Security Checks	2014/11/24	2021/1/6	medium
79769	Fedora 21 : wireshark-1.12.2-1.fc21 (2014-15320)	Nessus	Fedora Local Security Checks	2014/12/7	2021/1/11	medium
85026	CentOS 6 : wireshark (CESA-2015:1460)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	medium
79252	Wireshark 1.12.x < 1.12.2 多個 DoS 弱點	Nessus	Windows	2014/11/14	2023/3/9	medium
79592	openSUSE 安全性更新：wireshark (openSUSE-SU-2014:1503-1)	Nessus	SuSE Local Security Checks	2014/11/27	2021/1/19	medium
86988	RHEL 7 : wireshark (RHSA-2015:2393)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	medium
83002	Debian DLA-198-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2015/4/23	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium