在 Wireshark 中發現多個弱點並已更正：

- ANSI A 解剖器可解除參照 NULL 指標且發生損毀。

- IEEE 802.11 解剖器可能會進入無限迴圈。

pcap 和 pcap-ng 檔案剖析器可在嘗試讀取 ERF 資料時發生損毀。

MP2T 解剖器可嘗試配置過多記憶體且發生損毀。

這份公告提供的最新版 Wireshark (1.6.6) 不受這些問題的影響。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 1.4.12 之前的 1.4.x 版、1.6.6 之前的 1.6.x 版 Wireshark 中，ANSI A 解剖器的 epan/dissectors/packet-ansi_a.c 允許遠端攻擊者透過格式錯誤的封包，造成拒絕服務 (NULL 指標解除參照與應用程式損毀)。(CVE-2012-1593)

- 在 1.6.6 之前的 1.6.x 版 Wireshark 中，IEEE 802.11 解剖器的 epan/dissectors/packet-ieee80211.c 允許遠端攻擊者透過特製的封包造成拒絕服務 (無限迴圈)。(CVE-2012-1594)

- 在 1.4.12 之前的 1.4.x 版、1.6.6 之前的 1.6.x 版 Wireshark 中，wiretap/pcap-common.c 的 pcap_process_pseudo_header 函式允許遠端攻擊者透過含有延伸模組或多通道標頭 (虛擬標頭大小無效) 的 WTAP_ENCAP_ERF 檔案，造成拒絕服務 (應用程式損毀)，這與 pcap 和 pcap-ng 檔案剖析器相關。
 (CVE-2012-1595)

- 在 1.4.12 之前的 1.4.x 版、1.6.6 之前的 1.6.x 版 Wireshark 中，MP2T 解剖器內 epan/dissectors/packet-mp2t.c 的 mp2t_process_fragmented_payload 函式，允許遠端攻擊者透過含有無效指標值的封包觸發不正確地嘗試記憶體配置，從而造成拒絕服務 (應用程式損毀)。(CVE-2012-1596)

已在 Wireshark 中发现并修正了多种漏洞：

- ANSI A 分析器可取消引用空指针并崩溃。

- IEEE 802.11 分析器可能进入无限循环。

- pcap 和 pcap-ng 文件解析器可在尝试读取 ERF 数据时崩溃。

- MP2T 分析器可尝试分配过多内存并崩溃。

此公告提供了最新的 Wireshark (1.6.6) 版，不易受这些问题的影响。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 1.4.12 之前的 1.4.x 版本及 1.6.6 之前的 1.6.x 版本的 Wireshark 的 ANSI A 分析器中的 epan/dissectors/packet-ansi_a.c 允许远程攻击者通过畸形数据包造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2012-1593)

- 1.6.6 版之前的 Wireshark 1.6.x 版本的 IEEE 802.11 分析器中的 epan/dissectors/packet-ieee80211.c 允许远程攻击者通过构建的数据包造成拒绝服务（无限循环）。(CVE-2012-1594)

- 1.4.12 之前的 1.4.x 版本及1.6.6 之前的 1.6.x 版本 Wireshark 的 wiretap/pcap-common.c 中的 pcap_process_pseudo_header 函数允许远程攻击者通过包含具有无效伪标头大小的 Extension 或 Multi-Channel 标头的 WTAP_ENCAP_ERF 文件造成拒绝服务（应用程序崩溃），此问题与 pcap 和 pcap-ng 文件解析器有关。
 (CVE-2012-1595)

- 1.4.12 之前的1.4.x 版本以及 1.6.6 之前的 1.6.x 版本的 Wireshark 内 MP2T 分析器的 epan/dissectors/packet-mp2t.c 中的 mp2t_process_fragmented_payload 函数允许远程攻击者通过包含触发不正确内存分配尝试的无效指针值的数据包来造成拒绝服务（应用程序崩溃）。(CVE-2012-1596)

下列弱點已修正。wnpa-sec-2012-04：ANSI A 解剖器可能會解除參照 NULL 指標並造成當機。(錯誤 6823)

wnpa-sec-2012-06：pcap 和 pcap-ng 檔案剖析器可在嘗試讀取 ERF 資料時發生損毀。(錯誤 6804)

wnpa-sec-2012-07：MP2T 解剖器可能因嘗試配置過多記憶體而發生損毀。(錯誤 6833)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修复以下漏洞。wnpa-sec-2012-04：ANSI A 分析器可取消引用空指针并崩溃。（缺陷 6823）

wnpa-sec-2012-06：pcap 和 pcap-ng 文件解析器可在尝试读取 ERF 数据时崩溃。（缺陷 6804）

wnpa-sec-2012-07：MP2T 分析器可尝试分配过多内存并崩溃。（缺陷 6833）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.4.12 より前の Wireshark 1.4.x および 1.6.6 より前の 1.6.x での ANSI A ディセクタの epan/dissectors/packet-ansi_a.c により、リモートの攻撃者は、無効な形式のパケットを介してサービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こすことができます。(CVE-2012-1593)

- 1.6.6 より前の Wireshark 1.6.x の IEEE 802.11 ディセクタでの epan/dissectors/packet-ieee80211.c により、リモートの攻撃者は、細工されたパケットを介してサービス拒否（無限ループ）を引き起こすことができます。(CVE-2012-1594)

- 1.4.12より前の Wireshark 1.4.x および 1.6.6 より前の1.6.x での wiretap/pcap-common.c にある pcap_process_pseudo_header 機能により、リモートの攻撃者は、WTAP_ENCAP_ERF ファイルを介してサービス拒否（アプリケーションクラッシュ）を引き起こすことができます。このファイルには、pcap および pcap-ng のファイルパーサーに関連する、無効な疑似ヘッダーサイズの拡張またはマルチチャネルのヘッダーが含まれています。
 (CVE-2012-1595)

- 1.4.12 より前の Wireshark 1.4.x および 1.6.6 より前の 1.6.x での　MP2T　ディセクタの epan/dissectors/packet-mp2t.c にある mp2t_process_fragmented_payload 機能により、リモートの攻撃者が、無効なポインター値が含まれているパケットを介して、サービス拒否（アプリケーションクラッシュ）を引き起こすことができます。このパケットは、不適切なメモリ割り当ての試行を発生します。(CVE-2012-1596)

Wireshark に複数の脆弱性が見つかり、修正されました：

- ANSI A ディセクタは、NULL ポインターを逆参照し、クラッシュすることがあります。

- IEEE 802.11 ディセクタが無限ループに陥る可能性があります。

- pcap および pcap-ng のファイルパーサーは、ERF データの読み取ろうとすると、クラッシュすることがあります。

- MP2T ディセクタは、メモリを過剰に割り当てようとして、クラッシュすることがあります。

このアドバイザリでは、この問題に対して脆弱性がない最新バージョンの Wireshark（1.6.6）が提供されます。

次の脆弱性が修正されています。wnpa-sec-2012-04： ANSI A ディセクタが、NULL ポインターを逆参照し、クラッシュする可能性があります。（バグ 6823）

wnpa-sec-2012-06：pcap および pcap-ng のファイルパーサーが、ERF データを読み取ろうとしてクラッシュする可能性があります。（バグ 6804）

wnpa-sec-2012-07：MP2T ディセクタが、メモリを過剰に割り当てようとしてクラッシュする可能性があります。（バグ 6833）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Multiple vulnerabilities was found and corrected in Wireshark :

  - The ANSI A dissector could dereference a NULL pointer     and crash.

    - The IEEE 802.11 dissector could go into an infinite       loop.

    - The pcap and pcap-ng file parsers could crash trying       to read ERF data.

  - The MP2T dissector could try to allocate too much memory     and crash.

This advisory provides the latest version of Wireshark (1.6.6) which is not vulnerable to these issues.

The remote Solaris system is missing necessary patches to address security updates :

  - epan/dissectors/packet-ansi_a.c in the ANSI A dissector     in Wireshark 1.4.x before 1.4.12 and 1.6.x before 1.6.6     allows remote attackers to cause a denial of service     (NULL pointer dereference and application crash) via a     malformed packet. (CVE-2012-1593)

  - epan/dissectors/packet-ieee80211.c in the IEEE 802.11     dissector in Wireshark 1.6.x before 1.6.6 allows remote     attackers to cause a denial of service (infinite loop)     via a crafted packet. (CVE-2012-1594)

  - The pcap_process_pseudo_header function in     wiretap/pcap-common.c in Wireshark 1.4.x before 1.4.12     and 1.6.x before 1.6.6 allows remote attackers to cause     a denial of service (application crash) via a     WTAP_ENCAP_ERF file containing an Extension or     Multi-Channel header with an invalid pseudoheader size,     related to the pcap and pcap-ng file parsers.
    (CVE-2012-1595)

  - The mp2t_process_fragmented_payload function in     epan/dissectors/packet-mp2t.c in the MP2T dissector in     Wireshark 1.4.x before 1.4.12 and 1.6.x before 1.6.6     allows remote attackers to cause a denial of service     (application crash) via a packet containing an invalid     pointer value that triggers an incorrect     memory-allocation attempt. (CVE-2012-1596)

The following vulnerabilities have been fixed. wnpa-sec-2012-04: The ANSI A dissector could dereference a NULL pointer and crash. (Bug 6823)

wnpa-sec-2012-06: The pcap and pcap-ng file parsers could crash trying to read ERF data. (Bug 6804)

wnpa-sec-2012-07: The MP2T dissector could try to allocate too much memory and crash. (Bug 6833)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61947	Mandriva Linux 安全性公告：wireshark (MDVSA-2012:042)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
80802	Oracle Solaris 第三方修補程式更新：wireshark (multiple_vulnerabilities_in_wireshark)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
61947	Mandriva Linux 安全公告：wireshark (MDVSA-2012:042)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
80802	Oracle Solaris 第三方修补程序更新：wireshark (multiple_vulnerabilities_in_wireshark)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
58782	Fedora 16 : wireshark-1.6.6-1.fc16 (2012-5243)	Nessus	Fedora Local Security Checks	2012/4/19	2021/1/11	medium
58782	Fedora 16：wireshark-1.6.6-1.fc16 (2012-5243)	Nessus	Fedora Local Security Checks	2012/4/19	2021/1/11	medium
80802	Oracle Solaris サードパーティ製パッチの更新：wireshark （multiple_vulnerabilities_in_wireshark）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
61947	Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2012:042）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
58782	Fedora 16：wireshark-1.6.6-1.fc16（2012-5243）	Nessus	Fedora Local Security Checks	2012/4/19	2021/1/11	medium
61947	Mandriva Linux Security Advisory : wireshark (MDVSA-2012:042)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
80802	Oracle Solaris Third-Party Patch Update : wireshark (multiple_vulnerabilities_in_wireshark)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
58782	Fedora 16 : wireshark-1.6.6-1.fc16 (2012-5243)	Nessus	Fedora Local Security Checks	2012/4/19	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium