Wireshark 1.10.x < 1.10.12 多个漏洞

high Nessus 插件 ID 363749

语言：

简介

远程 Windows 主机上安装的应用程序受到多个漏洞影响。

描述

远程 Windows 主机上安装的 Wireshark 版本低于 1.10.12。因此，如公告 wireshark-1.10.12 所述，会受到多个漏洞的影响。

- 在 Wireshark 1.10.x 之前 1.10.12 和 1.12.x 之前 1.12.3 版本中，epan/dissectors/packet-ssl-utils.c 中的 ssl_decrypt_record 函数中存在缓冲区下溢，允许远程攻击者通过构建的在 SSL 会话解密期间未正确处理的数据包造成拒绝服务（应用程序崩溃）。
(CVE-2015-0564)

- 在 Wireshark 1.10.x 之前 1.10.12 和 1.12.x 之前 1.12.3 版本中，DEC DNA 路由协议分析器中的 epan/dissectors/packet-dec-dnart.c 存在多种释放后使用漏洞，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃），此问题与使用数据包范围内存而非 pinfo 范围内存有关。（CVE-2015-0562）

- Wireshark 1.10.x before 1.10.12 和 1.12.x before 1.12.3 的 SMTP 分析器中的 epan/dissectors/packet-smtp.c 对某些字符串附加操作使用错误的长度值，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2015-0563）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。