現已提供適用於 Red Hat Enterprise Linux 7 的更新版 wireshark 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

wireshark 套件內含網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2015-2188、CVE-2015-2189、CVE-2015-2191、CVE-2015-3810、CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2014-8710、CVE-2014-8711、CVE-2014-8712、CVE-2014-8713、CVE-2014-8714、CVE-2015-0562、CVE-2015-0563、CVE-2015-0564、CVE-2015-3182、CVE-2015-6243、CVE-2015-6244、CVE-2015-6245、CVE-2015-6246、CVE-2015-6248)

CVE-2015-3182 問題是由 Red Hat 的 Martin Žember 所發現。

wireshark 套件已升級至上游版本 1.10.14，此版本針對先前的版本提供數個錯誤修正與增強功能。(BZ#1238676)

此更新也可修正下列錯誤：

* 在此更新前，當使用 tshark 公用程式透過介面擷取封包時，tshark 無法建立 .pcap 格式的輸出檔案，即使使用‘-F’選項指定。此錯誤已經修正，現已可接受‘-F’選項，且結果能以 .pcap 格式如預期儲存。(BZ#1227199)

此外，此更新還新增了下列增強功能：

* 之前，wireshark 的 .pcapng 格式只包含微秒。透過此更新，wireshark 支援精準度達十億分之一秒的時間戳記，使時間戳記更加準確。(BZ#1213339)

建議所有 wireshark 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

來自 Red Hat 安全性公告 2015:2393：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 wireshark 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

wireshark 套件內含網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2015-2188、CVE-2015-2189、CVE-2015-2191、CVE-2015-3810、CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2014-8710、CVE-2014-8711、CVE-2014-8712、CVE-2014-8713、CVE-2014-8714、CVE-2015-0562、CVE-2015-0563、CVE-2015-0564、CVE-2015-3182、CVE-2015-6243、CVE-2015-6244、CVE-2015-6245、CVE-2015-6246、CVE-2015-6248)

CVE-2015-3182 問題是由 Red Hat 的 Martin Žember 所發現。

wireshark 套件已升級至上游版本 1.10.14，此版本針對先前的版本提供數個錯誤修正與增強功能。(BZ#1238676)

此更新也可修正下列錯誤：

* 在此更新前，當使用 tshark 公用程式透過介面擷取封包時，tshark 無法建立 .pcap 格式的輸出檔案，即使使用‘-F’選項指定。此錯誤已經修正，現已可接受‘-F’選項，且結果能以 .pcap 格式如預期儲存。(BZ#1227199)

此外，此更新還新增了下列增強功能：

* 之前，wireshark 的 .pcapng 格式只包含微秒。透過此更新，wireshark 支援精準度達十億分之一秒的時間戳記，使時間戳記更加準確。(BZ#1213339)

建議所有 wireshark 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

Wireshark 已更新至 1.12.5，修正了數個安全性問題和錯誤。

已修正下列弱點：

- CVE-2015-3808、CVE-2015-3809：LBMR 解剖器可能會進入無限迴圈。(wnpa-sec-2015-12)

- CVE-2015-3810：WebSocket 解剖器可能會過度遞迴。(wnpa-sec-2015-13)

- CVE-2015-3811：WCP 解剖器可能會在解壓縮資料時損毀。(wnpa-sec-2015-14)

- CVE-2015-3812：X11 解剖器可洩漏記憶體。
 (wnpa-sec-2015-15)

- CVE-2015-3813：封包重組程式碼可洩漏記憶體。(wnpa-sec-2015-16)

- CVE-2015-3814：IEEE 802.11 解剖器可進入無限迴圈。(wnpa-sec-2015-17)

- CVE-2015-3815：Android Logcat 檔案剖析器可能會損毀。(wnpa-sec-2015-18)

遠端主機受到 GLSA-201510-03 中所述的弱點影響 (Wireshark：多個弱點)

在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

Wireshark 開發團隊報告：

已修正下列弱點：

- wnpa-sec-2015-12

LBMR 解剖器可能會進入無限迴圈。(錯誤 11036) CVE-2015-3808、CVE-2015-3809

- wnpa-sec-2015-13

WebSocket 解剖器可能會過度遞迴。(錯誤 10989) CVE-2015-3810

- wnpa-sec-2015-14

WCP 解剖器在解壓縮資料時可能會當機。(錯誤 10978) CVE-2015-3811

- wnpa-sec-2015-15

X11 解剖器可能會洩漏記憶體。(錯誤 11088) CVE-2015-3812

- wnpa-sec-2015-16

封包重組程式碼可能會洩漏記憶體。(錯誤 11129) CVE-2015-3813

- wnpa-sec-2015-17

IEEE 802.11 解剖器可能會進入無限迴圈。(錯誤 11110) CVE-2015-3814

- wnpa-sec-2015-18

Android Logcat 檔案剖析器可能會損毀。發現者：Hanno Böck。
(錯誤 11188) CVE-2015-3815

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2015-2188、CVE-2015-2189、CVE-2015-2191、CVE-2015-3810、CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2014-8710、CVE-2014-8711、CVE-2014-8712、CVE-2014-8713、CVE-2014-8714、CVE-2015-0562、CVE-2015-0563、CVE-2015-0564、CVE-2015-3182、CVE-2015-6243、CVE-2015-6244、CVE-2015-6245、CVE-2015-6246、CVE-2015-6248)

wireshark 套件已升級至上游版本 1.10.14，此版本針對先前的版本提供數個錯誤修正與增強功能。

此更新也可修正下列錯誤：

- 在此更新前，當使用 tshark 公用程式透過介面擷取封包時，tshark 無法建立 .pcap 格式的輸出檔案 (即使使用 ‘-F’ 選項指定)。此錯誤已經修正，現已可接受‘-F’選項，且結果能以 .pcap 格式如預期儲存。

此外，此更新還新增了下列增強功能：

- 之前，wireshark 的 .pcapng 格式只包含微秒。透過此更新，wireshark 支援精準度達十億分之一秒的時間戳記，使時間戳記更加準確。

必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

遠端 Windows 主機上安裝的 Wireshark 版本是比 1.10.14 舊的 1.10.x 版，或比 1.12.5 舊的 1.12.x 版。因此會受到下列項目中的多種拒絕服務弱點影響：

- LBMR 解剖器 (CVE-2015-3808、CVE-2015-3809)

- WebSocket 解剖器 (CVE-2015-3810)

- WCP 解剖器 (CVE-2015-3811)

- X11 解剖器 (CVE-2015-3812)

- 封包重組程式碼 (CVE-2015-3813)

- IEEE 802.11 解剖器 (CVE-2015-3814)

- Android Logcat 檔案剖析器 (CVE-2015-3815、CVE-2015-3906)

遠端攻擊者可惡意利用這些弱點，藉由將特製封包插入連線，或說服使用者讀取格式錯誤的封包追蹤或 PCAP 檔案，造成 Wireshark 損毀或消耗過量的 CPU 資源。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 LBMR、Web 通訊端、WCP、X11、IEEE 802.11 和 Android Logcat 的解剖器/剖析器中發現多個可導致拒絕服務的弱點。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86988	RHEL 7 : wireshark (RHSA-2015:2393)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	medium
87038	Oracle Linux 7 : wireshark (ELSA-2015-2393)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2021/1/14	medium
83805	openSUSE 安全性更新：Wireshark (openSUSE-2015-379)	Nessus	SuSE Local Security Checks	2015/5/26	2021/1/19	high
86688	GLSA-201510-03：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2015/11/2	2021/1/11	medium
83902	FreeBSD：wireshark -- 多個弱點 (a13500d0-0570-11e5-aab1-d050996490d0)	Nessus	FreeBSD Local Security Checks	2015/5/29	2021/1/6	high
87578	Scientific Linux 安全性更新：SL7.x x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium
83488	Wireshark 1.10.x < 1.10.14 / 1.12.x < 1.12.5 多個 DoS 弱點	Nessus	Windows	2015/5/15	2023/3/9	high
83960	Debian DSA-3277-1：wireshark - 安全性更新	Nessus	Debian Local Security Checks	2015/6/3	2021/1/11	high
87156	CentOS 7 : wireshark (CESA-2015:2393)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	medium

偵測

搜尋 Plugin

medium

medium

high

medium

high

medium

high

high

medium