Wireshark 1.4.x < 1.4.11 多个漏洞 (macOS)

high Nessus 插件 ID 363917

语言：

简介

远程 macOS / Mac OS X 主机上安装的应用程序受到多个漏洞的影响。

描述

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.4.11。因此，如公告 wireshark-1.4.11 所述，会受到多个漏洞的影响。

- Laurent Butti 发现 Wireshark 无法正确检查许多数据包捕获文件格式的记录大小。可能通过诱骗某人读取畸形数据包跟踪文件导致 Wireshark 崩溃。（wireshark-bug-6663、wireshark-bug-6666、wireshark-bug-6667、wireshark-bug-6668、wireshark-bug-6669、wireshark-bug-6670）

- Wireshark 在显示数据包信息时未正确处理空指针，从而可能导致崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。（wireshark-bug-6634）

- RLC 分析器可导致缓冲区溢出。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。（wireshark-bug-6391）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。