此更新包含 Wireshark 1.12.9 且可修正下列問題：

- CVE-2015-7830：pcapng 檔案剖析器在複製介面篩選器時可能會損毀 (bsc#950437)

- CVE-2015-8711：在 1.12.9 之前的 1.12.x 版與 2.0.1 之前的 2.0.x 版 Wireshark 中，NBAP 解剖器中的 epan/dissectors/packet-nbap.c 並不會驗證對話資料，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (NULL 指標解除參照與應用程式損毀)。

- CVE-2015-8712：在 1.12.9 之前的 1.12.x 版 Wireshark 中，UMTS FP 解剖器之 epan/dissectors/packet-umts_fp.c 中的 dissect_hsdsch_channel_info 函式並未驗證 PDU 數量，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式當機)。

- CVE-2015-8713：在 1.12.x 版 (1.12.9 之前) Wireshark 的 UMTS FP 解剖器中，epan/dissectors/packet-umts_fp.c 並不會為通道 ID 對應正確地保留記憶體，導致遠端攻擊者透過特製的封包造成拒絕服務 (超出邊界記憶體存取與應用程式損毀) 的情況。

- CVE-2015-8714：在 1.12.9 之前的 1.12.x 版 Wireshark 中，DCOM 解剖器之 epan/dissectors/packet-dcom.c 中的 dissect_dcom_OBJREF 函式並未初始化特定的 IPv4 資料結構，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。

- CVE-2015-8715：在 1.12.9 之前的 1.12.x 版 Wireshark 中，AllJoyn 解剖器中的 epan/dissectors/packet-alljoyn.c 未檢查空引數，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (無限迴圈)。

- CVE-2015-8716：在 1.12.9 之前的 1.12.x 版 Wireshark 中，T.38 解剖器之 epan/dissectors/packet-t38.c 中的 init_t38_info_conv 函式並不確保存在交談，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式當機)。

- CVE-2015-8717：在 1.12.9 之前的 1.12.x 版 Wireshark 中，SDP 解剖器之 epan/dissectors/packet-sdp.c 中的 dissect_sdp 函式無法避免使用負媒體計數，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。

- CVE-2015-8718：在 1.12.9 之前的 1.12.x 版、2.0.1 之前的 2.0.x 版 Wireshark 中，NLM 解剖器之 epan/dissectors/packet-nlm.c 中的重複釋放弱點會在啟用「針對非同步 NLM 比對 MSG/RES 封包」選項時，允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。

- CVE-2015-8719：在 1.12.9 之前的 1.12.x 版 Wireshark 中，DNS 解剖器之 epan/dissectors/packet-dns.c 中的 dissect_dns_answer 函式對「EDNS0 用戶端子網路」選項處理錯誤，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。

- CVE-2015-8720：在 1.12.9 之前的 1.12.x 版、 2.0.1 之前的 2.0.x 版 Wireshark 中，BER 解剖器之 epan/dissectors/packet-ber.c 中的 dissect_ber_GeneralizedTime 函式未正確檢查 sscanf 傳回值，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。

- CVE-2015-8721：在 1.12.9 之前的 1.12.x 版、2.0.1 之前的 2.0.x 版 Wireshark 中，epan/tvbuff_zlib.c 之 tvb_uncompress 函式中的緩衝區溢位，會讓遠端攻擊者透過使用 zlib 壓縮的特製封包造成拒絕服務 (應用程式損毀)。

- CVE-2015-8722：在 1.12.9 之前的 1.12.x 版、2.0.1 之前的 2.0.x 版 Wireshark 中，SCTP 解剖器中的 epan/dissectors/packet-sctp.c 並不會驗證框架指標，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (NULL 指標解除參照與應用程式損毀)。

- CVE-2015-8723：在 1.12.9 之前的 1.12.x 版與 2.0.1 之前的 2.0.x 版 Wireshark 中，802.11 解剖器之 epan/crypt/airpdcap.c 中的 AirPDcapPacketProcess 函式並不會驗證總長度與擷取長度之間的關係，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (堆疊型緩衝區溢位與應用程式損毀)

- CVE-2015-8724：在 1.12.9 之前的 1.12.x 版與 2.0.1 之前的 2.0.x 版 Wireshark 中，802.11 解剖器之 epan/crypt/airpdcap.c 中的 AirPDcapDecryptWPABroadcastKey 函式並不會驗證 WPA 廣播金鑰長度，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (超出邊界讀取與應用程式損毀)。

- CVE-2015-8725：在 1.12.9 之前的 1.12.x 版、2.0.1 之前的 2.0.x 版 Wireshark 中，DIAMETER 解剖器之 epan/dissectors/packet-diameter.c 中的 dissect_diameter_base_framed_ipv6_prefix 函式並不會驗證 IPv6 前置詞長度，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (堆疊型緩衝區溢位與應用程式損毀)。

- CVE-2015-8726：在 1.12.9 之前的 1.12.x 版、 2.0.1 之前的 2.0.x 版 Wireshark 中，VeriWave 檔案剖析器中的 wiretap/vwr.c 並不會驗證特定簽章與調變及編碼配置 (MCS) 資料，進而允許遠端攻擊者透過特製的檔案造成拒絕服務 (超出邊界讀取與應用程式損毀)。

- CVE-2015-8727：在 1.12.9 之前的 1.12.x 版、 2.0.1 之前的 2.0.x 版 Wireshark 中，RSVP 解剖器之 epan/dissectors/packet-rsvp.c 中的 dissect_rsvp_common 函式並未正確維護要求-金鑰資料，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (釋放後使用與應用程式當機)。

- CVE-2015-8728：(1) ANSI A 解剖器之 epan/dissectors/packet-ansi_a.c 中與 (2) GSM 之 epan/dissectors/packet-gsm_a_common.c 中的「行動身分」剖析器在 1.12.9 之前的 1.12.x 版、2.0.1 之前的 2.0.x 版 Wireshark 中的解剖器未正確使用 tvb_bcd_dig_to_wmem_packet_str 函式，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (緩衝區溢位與應用程式損毀)。

- CVE-2015-8729：在 1.12.9 之前的 1.12.x 版、 2.0.1 之前的 2.0.x 版 Wireshark 中，Ascend 檔案剖析器之 wiretap/ascendtext.c 中的 ascend_seek 函式並不確保日期字串結尾有‘\0’字元，進而允許遠端攻擊者透過特製的檔案造成拒絕服務 (超出邊界讀取與應用程式損毀)。

- CVE-2015-8730：在 1.12.9 之前的 1.12.x 版、2.0.1 之前的 2.0.x 版 Wireshark 中，NBAP 解剖器中的 epan/dissectors/packet-nbap.c 並不會驗證項目數，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (無效的讀取作業與應用程式損毀)。

- CVE-2015-8731：在 1.12.9 之前的 1.12.x 版、2.0.1 之前的 2.0.x 版 Wireshark 中，RSL 解剖器之 epan/dissectors/packet-rsl.c 中的 dissct_rsl_ipaccess_msg 函式並不會拒絕未知 TLV 類型，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (超出邊界讀取與應用程式損毀)。

- CVE-2015-8732：在 1.12.9 之前的 1.12.x 版、2.0.1 之前的 2.0.x 版 Wireshark 中，ZigBee ZCL 解剖器之 epan/dissectors/packet-zbee-zcl-general.c 中的 dissect_zcl_pwr_prof_pwrprofstatersp 函式並不會驗證「設定檔總數」欄位，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (超出邊界讀取與應用程式損毀)。

- CVE-2015-8733：在 1.12.9 之前的 1.12.x 版、 2.0.1 之前的 2.0.x 版 Wireshark 中，Sniffer 檔案剖析器之 wiretap/ngsniffer.c 中的 ngsniffer_process_record 函式並不會驗證記錄長度與記錄標頭長度之間的關係，進而允許遠端攻擊者透過特製的檔案造成拒絕服務 (超出邊界讀取與應用程式損毀)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Wireshark 開發團隊報告：

下列弱點已修正。

- wnpa-sec-2015-30

Pcapng 檔案剖析器損毀。(錯誤 11455)

在 Pcapng、NBAP、UMTS FP、DCOM、AllJoyn、T.38、SDP、NLM、DNS、BED、SCTP、802.11、DIAMETER、VeriWave、RVSP、ANSi A、GSM A、Ascend、NBAP、ZigBee ZCL 和 Sniffer 的解剖器/剖析器中發現多個可導致拒絕服務的弱點。

遠端 Windows 主機上安裝的 Wireshark 版本為 1.12.8 之前的 1.12.x 版。因此，會受到一個拒絕服務弱點影響，這是因為 pcapng 檔案剖析器中會在複製介面過濾時觸發的瑕疵所致。遠端攻擊者可加以惡意利用，透過特製的複製常式封包使檔案剖析器損毀。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

wireshark 已更新至 1.12.8 版，修正了十個安全性問題。

已修正這些安全性問題：

- CVE-2015-6247：在 Wireshark 1.12.7 版之前的 1.12.x 版中，OpenFlow 解剖器之 epan/dissectors/packet-openflow_v5.c 的 dissect_openflow_tablemod_v5 函式並未驗證特定的位移值，進而允許遠端攻擊者透過特製封包造成拒絕服務 (無限迴圈) (bsc#941500)。

- CVE-2015-6246：在 Wireshark 1.12.7 版之前的 1.12.x 版中，WaveAgent 解剖器之 epan/dissectors/packet-waveagent.c 的 dissect_wa_payload 函式不當處理大型標籤值，進而允許遠端攻擊者透過特製封包造成拒絕服務 (應用程式損毀) (bsc#941500)。

- CVE-2015-6245：在 Wireshark 1.12.7 版之前的 1.12.x 版中，GSM RLC/MAC 解剖器的 epan/dissectors/packet-gsm_rlcmac.c 使用錯誤的整數資料類型，進而允許遠端攻擊者透過特製封包造成拒絕服務 (無限迴圈) (bsc#941500)。

- CVE-2015-6244：在 Wireshark 1.12.7 版之前的 1.12.x 版中，ZigBee 解剖器之 epan/dissectors/packet-zbee-security.c 的 dissect_zbee_secure 函式不當依賴封包資料中的長度欄位，進而允許遠端攻擊者透過特製封包造成拒絕服務 (應用程式損毀) (bsc#941500)。

- CVE-2015-6243：在 Wireshark 1.12.7 版之前的 1.12.x 版中，epan/packet.c 的解剖器表格實作不當處理空白字串的表格搜尋，進而允許遠端攻擊者透過特製封包造成拒絕服務 (應用程式損毀)，此與 (1) dissector_get_string_handle 和 (2) dissector_get_default_string_handle 函式有關 (bsc#941500)。

- CVE-2015-6242：在 Wireshark (1.12.7 版之前的 1.12.x 版) 記憶體管理員的 wmem 區塊配置器中，epan/wmem/wmem_allocator_block.c 的 wmem_block_split_free_chunk 函式並未妥善考量一些將記憶體區塊還原為原始大小的多個重新配置作業情況，進而允許遠端攻擊者透過特製封包造成拒絕服務 (不正確的釋放作業和應用程式損毀) (bsc#941500)。

- CVE-2015-6241：在 1.12.7 版之前的 1.12.x 版　Wireshark 中，通訊協定樹狀目錄實作之 epan/proto.c 的 proto_tree_add_bytes_item 函式在將數字置於字串失敗後不當終止資料結構，進而允許遠端攻擊者透過特製封包造成拒絕服務 (應用程式損毀) (bsc#941500)。

- CVE-2015-7830：pcapng 檔案剖析器在複製介面篩選時可能會損毀 (bsc#950437)。

- CVE-2015-6249：在 Wireshark 1.12.7 版之前的 1.12.x 版中，WCCP 解剖器之 epan/dissectors/packet-wccp.c 的 dissect_wccp2r1_address_table_info 函式並未禁止 IPv4 和 IPv6 位址的表格衝突使用，進而允許遠端攻擊者透過特製封包造成拒絕服務 (應用程式損毀) (bsc#941500)。

- CVE-2015-6248：在 Wireshark 1.12.7 版之前的 1.12.x 版中，epan/proto.c 之 ptvcursor 實作中的 ptvcursor_add 函式並未檢查是否有預期的資料量，進而允許遠端攻擊者透過特製封包造成拒絕服務 (應用程式損毀) (bsc#941500)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87911	SUSE SLED12 / SLES12 安全性更新：wireshark (SUSE-SU-2016:0109-1)	Nessus	SuSE Local Security Checks	2016/1/14	2021/1/6	medium
86586	FreeBSD：wireshark -- Pcapng 檔案剖析器損毀 (24e4d383-7b3e-11e5-a250-68b599b52a02)	Nessus	FreeBSD Local Security Checks	2015/10/26	2021/1/6	medium
87912	SUSE SLED11 / SLES11 安全性更新：wireshark (SUSE-SU-2016:0110-1)	Nessus	SuSE Local Security Checks	2016/1/14	2021/1/6	medium
89695	Debian DSA-3505-1：wireshark - 安全性更新	Nessus	Debian Local Security Checks	2016/3/7	2021/1/11	medium
86480	Wireshark 1.12.x < 1.12.8 pcapng 檔案剖析器 DoS	Nessus	Windows	2015/10/21	2023/3/9	medium
86646	openSUSE 安全性更新：wireshark (openSUSE-2015-683)	Nessus	SuSE Local Security Checks	2015/10/29	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium