更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现多个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2011-1590、CVE-2011-4102、CVE-2012-1595）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2011-1143、CVE-2011-1957、CVE-2011-1958、CVE-2011-1959、CVE-2011-2174、CVE-2011-2175、CVE-2011-2597、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0067、CVE-2012-0066）

Wireshark 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

来自 Red Hat 安全公告 2012:0509：

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现多个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可能崩溃或可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2011-1590、CVE-2011-4102、CVE-2012-1595）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2011-1143、CVE-2011-1957、CVE-2011-1958、CVE-2011-1959、CVE-2011-2174、CVE-2011-2175、CVE-2011-2597、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0067、CVE-2012-0066）

Wireshark 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

远程 Redhat Enterprise Linux 4 主机上安装的一个或多个程序包受到供应商已确认但并未提供补丁的多个漏洞影响。

  - Wireshark：因 IPTrace 捕获格式解析器中的整数溢出导致的 Dos (CVE-2012-0067)

  - 在 1.2.x 之前的 Wireshark 1.2.17 和在 1.4.x 之前的 1.4.7 允许受用户协助的远程攻击者通过构建的 Diameter 字典文件造成拒绝服务（空指针取消引用和应用程序崩溃）。
    (CVE-2011-1958)

  - 在 Wireshark 1.2.x 之前的 Wireshark 1.2.17 和在 1.4.x 之前的 1.4.7 中，wiretap/snoop.c 的 snoop_read 函数未正确处理某些可虚拟化的缓冲区，这允许远程攻击者通过较大的长度值造成拒绝服务（应用程序崩溃）触发基于堆栈的缓冲区过度读取的 snoop 文件中。(CVE-2011-1959)

请注意，Nessus 并未测试这些问题，而是依赖于程序包管理器报告是否已安装程序包。

Wireshark 报告：

Laurent Butti 发现 Wireshark 无法正确检查许多数据包捕获文件格式的记录大小。

Wireshark 可取消引用空指针并发生崩溃。

RLC 分析器可导致缓冲区溢出。

此 wireshark 1.4.11 版本升级修复以下安全问题：

- RLC 分析器缓冲区溢出。(CVE-2012-0043)

- 多种文件解析器漏洞。(CVE-2012-0041)

-空指针漏洞。(CVE-2012-0042)

- 因缓冲区分配请求过大而造成的 DoS
 (CVE-2012-0066)

- 因整数下溢和缓冲区分配过大而造成的 DoS。
 请求过大而造成的 DoS。(CVE-2012-0067)

- 由缓冲区下溢造成的内存损坏。此外，还解决了各种其他非安全问题。
 (CVE-2012-0068)

Laurent Butti 在 Wireshark 网络流量分析程序的 LANalyzer 分析器中发现一个缓冲区下溢，可导致任意代码执行 (CVE-2012-0068)。

此更新还解决了多个可导致 Wireshark 崩溃的缺陷。这些缺陷不被视为安全问题，但无论如何会在计划安全更新后得到修复：CVE-2011-3483、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066 和 CVE-2012-0067。

安装的 Wireshark 版本是 1.6.5 之前的 1.6.x 版。此版本受到以下漏洞的影响：

  -“5views”、“i4b”、“iptrace”、“netmon2”和“novell”数据包的解析器中存在错误，可导致应用程序崩溃。（问题 #6663、6666、6667、6668、6669、6670）

  - 某些数据包的显示处理中存在一个不明错误，可导致空指针取消引用。（问题 #6634）

  - “RLC”分析器中存在一个缓冲区溢出缺陷。
    （问题 #6391）

此更新修复了以下安全问题：

- 741187：多种文件解析器漏洞 (CVE-2012-0041)

- 741188：RLC 分析器缓冲区溢出 (CVE-2012-0043)

- 741190：空指针漏洞 (CVE-2012-0042)

- CVE-2012-0066：因缓冲区分配请求过大而造成的 DoS

- CVE-2012-0067：因整数下溢和过大的缓冲区分配请求而造成的 DoS

- CVE-2012-0068：因缓冲区下溢而造成的内存损坏

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 在 1.4.11 之前的 Wireshark 1.4.x 和 1.6.5 之前的 Wireshark 1.6.x 中，epan/packet.c 中的 dissect_packet 函数允许远程攻击者通过捕获文件中的长数据包，造成拒绝服务（应用程序崩溃），这一点已由 airopeek 文件证实。(CVE-2012-0041)

  - 低于 1.4.11 的 Wireshark 1.4.x 和低于 1.6.5 的 Wireshark 1.6.x 未正确执行某些字符串转换，这允许远程攻击者通过构建的数据包造成拒绝服务（空指针取消引用和应用程序崩溃），此问题与 epan/to_str.c 有关。
    (CVE-2012-0042)

  - 在 1.4.11 之前的 Wireshark 1.4.x 和 1.6.5 之前的 Wireshark 1.6.x 的 RLC 分析器中，epan/dissectors/ packet-rlc.c 中的 reassemble_message 函数中存在缓冲区溢出，这允许远程攻击者通过一系列拆分的 RLC 数据包造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2012-0043)

  - 1.4.11 之前的 Wireshark 1.4.x 和 1.6.5 之前的 Wireshark 1.6.x 允许远程攻击者通过 (1) Accellent 5Views（也称为 .5vw）文件、(2) I4B 跟踪文件或 (3) NETMON 2 捕获文件中的长数据包，造成拒绝服务（应用程序崩溃）。(CVE-2012-0066)

  - 1.4.11 之前的 Wireshark 1.4.x 和 1.6.5 之前的 Wireshark 1.6.x 中的 wiretap/iptrace.c 允许远程攻击者通过 AIX iptrace 文件中的长数据包，造成拒绝服务（应用程序崩溃）。(CVE-2012-0067)

  - 在 1.4.11 之前的 Wireshark 1.4.x 和 1.6.5 之前的 Wireshark 1.6.x 的 wiretap/lanalyzer.c 中，lanalyzer_read 函数允许远程攻击者通过包含过小记录的 Novell 捕获文件，造成拒绝服务（应用程序崩溃）。(CVE-2012-0068)

更新后的 wireshark 程序包修复了若干安全问题、三个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark（之前称为 Ethereal）是一款网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 处理 Endace ERF（可扩展记录格式）捕获文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果 Wireshark 打开特别构建的 ERF 捕获文件，其可能崩溃，或以运行 Wireshark 的用户的身份执行任意代码。
(CVE-2011-4102)

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291）

CVE-2011-1958、CVE-2011-1959、CVE-2011-2175 和 CVE-2011-4102 问题是由 Red Hat 安全响应团队的 Huzaifa Sidhpurwala 发现的。

此更新还修复以下缺陷：

* 当 Wireshark 以通过 SSH 连接构建隧道的 X11 协议启动时，将自动准备其捕获过滤器，以忽略 SSH 数据包。如果 SSH 连接到包括接口名（如 ssh -X [ipv6addr]%eth0）的链接本地 IPv6 地址，Wireshark 会错误地解析此地址，构造不正确的捕获过滤器并拒绝捕获数据包。显示“无效捕获过滤器”消息。通过此更新，可修复链接本地 IPv6 地址的解析，Wireshark 将正确准备捕获过滤器，忽略经由链接本地 IPv6 连接的 SSH 数据包。(BZ#438473)

* 以前，选择 Wireshark 的列编辑对话框时，会出现畸形列名称。通过此更新，可修复此对话框，不再破坏列名称。(BZ#493693)

* 以前，控制台数据包解析器 TShark 未能正确分析 Dumpcap 的退出代码，即 Wireshark 的数据包捕获后端。因此，当 Dumpcap 解析其命令行参数失败时，TShark 返回退出代码 0。在此更新中，TShark 可正确地传播 Dumpcap 退出代码，并在 Dumpcap 失败时返回非零退出代码。(BZ# 580510)

* 以前，TShark“-s”（快照长度）选项仅对大于 68 字节的值有效。如果指定了较低的值，TShark 仅捕获 68 个字节的传入数据包。通过此更新，可修复“-s”选项，长度小于 68 字节时也按预期运行。
(BZ#580513)

此更新还添加了以下增强：

* 在此更新中，添加了对“NetDump”协议的支持。
(BZ#484999)

建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加此增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

Wireshark 版本 1.4.11 修复了多个安全问题

远程主机受到 GLSA-201308-05 中所述漏洞的影响（Wireshark：多个漏洞）

    在 Wireshark 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能以进程权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

在 Wireshark 处理 Endace ERF（可扩展记录格式）捕获文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果 Wireshark 打开特别构建的 ERF 捕获文件，其可能崩溃，或以运行 Wireshark 的用户的身份执行任意代码。
(CVE-2011-4102)

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291）

此更新还修复以下缺陷：

- 当 Wireshark 以通过 SSH 连接构建隧道的 X11 协议启动时，将自动准备其捕获过滤器，以忽略 SSH 数据包。如果 SSH 连接到包括接口名（如 ssh -X [ipv6addr]%eth0）的链接本地 IPv6 地址，Wireshark 会错误地解析此地址，构造不正确的捕获过滤器并拒绝捕获数据包。显示“无效捕获过滤器”消息。通过此更新，可修复链接本地 IPv6 地址的解析，Wireshark 将正确准备捕获过滤器，忽略经由链接本地 IPv6 连接的 SSH 数据包。

- 以前，选择 Wireshark 的列编辑对话框时，会出现畸形列名称。通过此更新，可修复此对话框，不再破坏列名称。

- 以前，控制台数据包解析器 TShark 未能正确分析 Dumpcap 的退出代码，即 Wireshark 的数据包捕获后端。因此，当 Dumpcap 解析其命令行参数失败时，TShark 返回退出代码 0。在此更新中，TShark 可正确地传播 Dumpcap 退出代码，并在 Dumpcap 失败时返回非零退出代码。

- 以前，TShark“-s”（快照长度）选项仅对大于 68 字节的值有效。如果指定了较低的值，TShark 仅捕获 68 个字节的传入数据包。通过此更新，可修复“-s”选项，长度小于 68 字节时也按预期运行。

此更新还添加了以下增强：

- 在此更新中，添加了对“NetDump”协议的支持。

必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

来自 Red Hat 安全公告 2013:0125：

更新后的 wireshark 程序包修复了若干安全问题、三个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark（之前称为 Ethereal）是一款网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 处理 Endace ERF（可扩展记录格式）捕获文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果 Wireshark 打开特别构建的 ERF 捕获文件，其可能崩溃，或以运行 Wireshark 的用户的身份执行任意代码。
(CVE-2011-4102)

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291）

CVE-2011-1958、CVE-2011-1959、CVE-2011-2175 和 CVE-2011-4102 问题是由 Red Hat 安全响应团队的 Huzaifa Sidhpurwala 发现的。

此更新还修复以下缺陷：

* 当 Wireshark 以通过 SSH 连接构建隧道的 X11 协议启动时，将自动准备其捕获过滤器，以忽略 SSH 数据包。如果 SSH 连接到包括接口名（如 ssh -X [ipv6addr]%eth0）的链接本地 IPv6 地址，Wireshark 会错误地解析此地址，构造不正确的捕获过滤器并拒绝捕获数据包。显示“无效捕获过滤器”消息。通过此更新，可修复链接本地 IPv6 地址的解析，Wireshark 将正确准备捕获过滤器，忽略经由链接本地 IPv6 连接的 SSH 数据包。(BZ#438473)

* 以前，选择 Wireshark 的列编辑对话框时，会出现畸形列名称。通过此更新，可修复此对话框，不再破坏列名称。(BZ#493693)

* 以前，控制台数据包解析器 TShark 未能正确分析 Dumpcap 的退出代码，即 Wireshark 的数据包捕获后端。因此，当 Dumpcap 解析其命令行参数失败时，TShark 返回退出代码 0。在此更新中，TShark 可正确地传播 Dumpcap 退出代码，并在 Dumpcap 失败时返回非零退出代码。(BZ#580510)

* 以前，TShark“-s”（快照长度）选项仅对大于 68 字节的值有效。如果指定了较低的值，TShark 仅捕获 68 个字节的传入数据包。通过此更新，可修复“-s”选项，长度小于 68 字节时也按预期运行。
(BZ#580513)

此更新还添加了以下增强：

* 在此更新中，添加了对“NetDump”协议的支持。
(BZ#484999)

建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加此增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

安装的 Wireshark 版本是 1.4.11 之前的 1.4.x 版。此版本受到以下漏洞的影响：

  -“5views”、“i4b”、“iptrace”、“netmon2”和“novell”数据包的解析器中存在错误，可导致应用程序崩溃。（问题 #6663、6666、6667、6668、6669、6670）

  - 某些数据包的显示处理中存在一个不明错误，可导致空指针取消引用。（问题 #6634）

  - “RLC”分析器中存在一个缓冲区溢出缺陷。
    （问题 #6391）

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现多个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2011-1590、CVE-2011-4102、CVE-2012-1595）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2011-1143、CVE-2011-1957、CVE-2011-1958、CVE-2011-1959、CVE-2011-2174、CVE-2011-2175、CVE-2011-2597、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0067、CVE-2012-0066）

Wireshark 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58849	CentOS 6：wireshark (CESA-2012:0509)	Nessus	CentOS Local Security Checks	2012/4/25	2021/1/4	medium
68516	Oracle Linux 6：wireshark (ELSA-2012-0509)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
199506	RHEL 4：wireshark（未修补的漏洞）	Nessus	Red Hat Local Security Checks	2024/6/3	2024/10/23	high
57646	FreeBSD：Wireshark -- 多种漏洞 (3ebb2dc8-4609-11e1-9f47-00e0815b8da8)	Nessus	FreeBSD Local Security Checks	2012/1/24	2021/1/6	medium
58117	SuSE 10 安全更新：wireshark（ZYPP 修补程序编号 7943）	Nessus	SuSE Local Security Checks	2012/2/24	2021/1/19	medium
58841	RHEL 6：wireshark (RHSA-2012:0509)	Nessus	Red Hat Local Security Checks	2012/4/24	2021/1/14	medium
58115	SuSE 11.1 安全更新：wireshark（SAT 修补程序编号 5741）	Nessus	SuSE Local Security Checks	2012/2/24	2021/1/19	medium
57735	Debian DSA-2395-1：wireshark - 缓冲区下溢	Nessus	Debian Local Security Checks	2012/1/31	2021/1/11	medium
57539	Wireshark 1.6.x < 1.6.5 多个漏洞	Nessus	Windows	2012/1/13	2023/3/9	high
76047	openSUSE 安全更新：wireshark (openSUSE-SU-2012:0295-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
80801	Oracle Solaris 第三方修补程序更新：wireshark (multiple_denial_of_service_vulnerabilities2)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
63570	CentOS 5：wireshark (CESA-2013:0125)	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium
74551	openSUSE 安全更新：wireshark (openSUSE-2012-123)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
69500	GLSA-201308-05 : Wireshark：多个漏洞	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high
63606	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
63408	RHEL 5：wireshark (RHSA-2013:0125)	Nessus	Red Hat Local Security Checks	2013/1/8	2021/1/14	medium
68696	Oracle Linux 5：wireshark (ELSA-2013-0125)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
57538	Wireshark 1.4.x < 1.4.11 多个漏洞	Nessus	Windows	2012/1/13	2023/3/9	high
61303	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

检测

插件搜索

medium

high

high

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

high

medium

medium

high

high

medium