Wireshark 1.6 的安装版本低于 1.6.14。因此，它受到以下漏洞的影响：

- FCSP、AMPQ、SCTP 和 sFlow 分析器中存在错误，可导致无限循环，从而导致拒绝服务。（缺陷 7789、7802、8337、8359）

- CIMD、DTLS、Mount、MS-MMS、RTPS 和 RTPS2 中存在错误，可允许其崩溃。
 （缺陷 8382、8332、8335、8346、8380）

- ACN 分析器可能尝试除零操作，从而可能导致应用程序崩溃。
 （缺陷 8340）

来自 Red Hat 安全公告 2014:0341：

更新后的 wireshark 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是一个网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2013-3559、CVE-2013-4083、CVE-2014-2281、CVE-2014-2299）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2012-5595、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-5721、CVE-2013-7112）

建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

1.8.4 的此更新修复了以下问题：

- Wireshark 在处理多个 pcap-ng 文件时可泄漏可能敏感的主机名解析信息。（wnpa-sec-2012-30，CVE-2012-5592）

- USB 分析器可能进入无限循环。
 （wnpa-sec-2012-31，CVE-2012-5593）

- sFlow 分析器可能进入无限循环。
 （npa-sec-2012-32，CVE-2012-5594）

- SCTP 分析器可能进入无限循环。
 （wnpa-sec-2012-33，CVE-2012-5595）

- EIGRP 分析器可能进入无限循环。
 （wnpa-sec-2012-34，CVE-2012-5596）

- ISAKMP 分析器可能崩溃。（wnpa-sec-2012-35，CVE-2012-5597）

- iSCSI 分析器可能进入无限循环。
 （wnpa-sec-2012-36，CVE-2012-5598）

- WTP 分析器可能进入无限循环。
 （wnpa-sec-2012-37，CVE-2012-5599）

- RTCP 分析器可能进入无限循环。
 （wnpa-sec-2012-38，CVE-2012-5600）

- 3GPP2 A11 分析器可能进入无限循环。
 （wnpa-sec-2012-39，CVE-2012-5601）

- ICMPv6 分析器可能进入无限循环。
 （wnpa-sec-2012-40，CVE-2012-5602） 更多缺陷补丁和更新后的协议支持，具体列表请见：http://www.wireshark.org/docs/relnotes/wireshark-1.8.4.html

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2014:0341 公告中提及的多个漏洞影响。

    Wireshark 是一个网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

    在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
    （CVE-2013-3559、CVE-2013-4083、CVE-2014-2281、CVE-2014-2299）

    在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2012-5595、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-5721、CVE-2013-7112）

    建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2013-3559、CVE-2013-4083、CVE-2014-2281、CVE-2014-2299）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2012-5595、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-5721、CVE-2013-7112）

必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:1569 公告中提及的多个漏洞的影响。

    Wireshark（之前称为 Ethereal）是一款网络协议分析器。
    它用于捕获和浏览运行于计算机网络上的流量。

    在 Wireshark 中发现两个缺陷。如果 Wireshark 从网络读取畸形数据包或打开恶意转储文件则可能崩溃或以运行 Wireshark 的用户身份执行任意代码。CVE-2013-3559、 CVE-2013-4083

    在 Wireshark 中发现多个拒绝服务缺陷。如果从网络读取畸形数据包或打开恶意转储文件Wireshark 可能崩溃或停止响应。CVE-2012-2392、 CVE-2012-3825、 CVE-2012-4285、 CVE-2012-4288、 CVE-2012-4289、 CVE-2012-4290、 CVE-2012-4291、 CVE-2012-4292、 CVE-2012-5595、 CVE-2012-5597、 CVE-2012-5598、 CVE-2012-5599、 CVE-2012-5600、 CVE-2012-6056、 CVE-2012-6059、 CVE-2012-6060、 CVE-2012-6061、 CVE-2012-6062、 CVE-2013-3557、 CVE-2013-3561、 CVE-2013-4081、 CVE-2013-4927、 CVE-2013-4931、 CVE-2013-4932、 CVE-2013-4933、 CVE-2013-4934、 CVE-2013-4935、 CVE-2013-4936、 CVE-2013-5721

    wireshark 程序包已升级到上游版本 1.8.10，其提供了对之前版本的多项缺陷补丁和增强。
    有关已修复的缺陷、包含的增强和引入的受支持协议的更多信息请参阅可链接到“参考”部分的“Wireshark 发行说明”。 (BZ#711024)

    此更新还修复以下缺陷：

    * 此前Wireshark 在检查 NFSv4.1 生成的流量时不解析 RECLAIM-COMPLETE opcode。已提供启用了 RECLAIM_COMPLETE opcode 解析的修补程序并且 Wireshark 现在能够正确分析和处理 NFSv4.1 流量。 (BZ#750712)

    * 在此更新之前，文本文件中报告的帧到达时间比数据包捕获文件中的时间戳提前一个小时。
    这会导致 dfilter-test.py 测试套件报告各种失败。为了修复此缺陷已将帧的到达时间戳移动一个小时从而修复此缺陷。 (BZ#832021)

    * tshark -D 命令将输出返回到 STDERR 而非 STDOUT这可破坏正在解析 tshark -D 输出的脚本。已修复此缺陷tshark -D 命令现在将输出数据写入正确的标准流。 (BZ#1004636)

    * 由于阵列溢出，Wireshark 可能遇到未定义的程序行为，或可能意外终止。通过此更新，正确的阵列处理确保 Wireshark 在所述情况下不再崩溃。
    (BZ#715560)

    * 以前，dftest 和 randpkt 命令行实用工具缺少手册页。此更新为这两个实用工具添加了正确的手册页。 (BZ#659661)

    此外，此更新还添加了以下增强：

    * 通过此更新Wireshark 能够正确分析并处理 InfiniBand 和 GlusterFS 流量。BZ#699636、 BZ#858976

    建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

wireshark 已更新到 1.6.14，修复了缺陷和安全问题：

已修复的漏洞：

- sFlow 分析器可能进入无限循环。
 wnpa-sec-2012-32 CVE-2012-6054：* SCTP 分析器可进入无限循环。wnpa-sec-2012-33 CVE-2012-6056：* MS-MMS 分析器可能崩溃。
 wnpa-sec-2013-13 CVE-2013-2478

- RTPS 和 RTPS2 分析器可能崩溃。
 wnpa-sec-2013-15 CVE-2013-2480：* Mount 分析器可能崩溃。wnpa-sec-2013-16 CVE-2013-2481

- AMPQ 分析器可能进入无限循环。
 wnpa-sec-2013-17 CVE-2013-2482：* ACN 分析器可尝试除以零。wnpa-sec-2013-18 CVE-2013-2483：* CIMD 分析器可能崩溃。
 wnpa-sec-2013-19 CVE-2013-2484

- FCSP 分析器可进入无限循环。
 wnpa-sec-2013-20 CVE-2013-2485：* DTLS 分析器可能崩溃。wnpa-sec-2013-22 CVE-2013-2488

更多缺陷补丁和更新后的协议支持，具体列表请见：

http://www.wireshark.org/docs/relnotes/wireshark-1.6.14.html

更新后的 wireshark 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark（之前称为 Ethereal）是一款网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现两个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2013-3559、CVE-2013-4083）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

wireshark 程序包已升级到上游版本 1.8.10，其提供了对之前版本的多项缺陷补丁和增强。有关修复的缺陷、包含的增强和引入的支持协议的详细信息，请参阅“参考”中链接的“Wireshark 发行说明”。(BZ#711024)

此更新还修复以下缺陷：

* 以前，Wireshark 在检查 NFSv4.1 生成的流量时不解析 RECLAIM-COMPLETE opcode。已提供修补程序，现在能够解析 RECLAIM_COMPLETE opcode，并且 Wireshark 能够正确分析和处理 NFSv4.1 流量。(BZ#750712)

* 在此更新之前，文本文件中报告的帧到达时间比数据包捕获文件中的时间戳提前一个小时。这会导致 dfilter-test.py 测试套件报告各种失败。为修复此缺陷，已将帧到达时间戳移动一小时，因此修复了此缺陷。(BZ#832021)

* “tshark -D”命令将输出返回到 STDERR 而非 STDOUT，这可破坏正在解析“tshark -D”输出的脚本。
此缺陷已修复，“tshark -D”命令现在将输出数据写入至正确的标准流。(BZ#1004636)

* 由于阵列溢出，Wireshark 可能遇到未定义的程序行为，或可能意外终止。通过此更新，正确的阵列处理确保 Wireshark 在所述情况下不再崩溃。(BZ#715560)

* 以前，dftest 和 randpkt 命令行实用工具缺少手册页。此更新为这两个实用工具添加了正确的手册页。
(BZ#659661)

此外，此更新还添加了以下增强：

* 通过此更新，Wireshark 能够正确解析并处理 InfiniBand 和 GlusterFS 流量。（BZ#699636、BZ#858976）

建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

已在 wireshark 中发现并修正了多种漏洞：

ANSI MAP、BACapp、Bluetooth HCI、IEEE 802.3、LTP 和 R3 分析器中的无限大型循环已修复。由 Laurent Butti 发现 (http://www.wireshark.org/security/wnpa-sec-2012-08.html [CVE-2012-2392])

DIAMETER 分析器可能尝试不当分配内存和崩溃 (http://www.wireshark.org/security/wnpa-sec-2012-09.html [CVE-2012-2393])

Wireshark 可能因内存未对齐而在 SPARC 处理器上崩溃。
由 Klaus Heckelmann 发现 (http://www.wireshark.org/security/wnpa-sec-2012-10.html [CVE-2012-2394])

在低于 1.4.14 的 Wireshark 1.4.x、低于 1.6.9 的 Wireshark 1.6.x 和低于 1.8.1 的 Wireshark 1.8.x 中， PPP 分析器允许远程攻击者通过构建的数据包造成拒绝服务（无效的指针取消引用和应用程序崩溃），这一点已由 usbmon 转储证实 (CVE-2012-4048)。

在低于 1.4.14 的 Wireshark 1.4.x、低于 1.6.9 的 Wireshark 1.6.x 以及低于 1.8.1 的 Wireshark 1.8.x 中，NFS 分析器中的 epan/dissectors/packet-nfs.c 允许远程攻击者通过构建的数据包造成拒绝服务（循环和 CPU 消耗）(CVE-2012-4049)。

DCP ETSI 分析器可能触发除零操作 (CVE-2012-4285)。

XTP 分析器可能进入无限循环 (CVE-2012-4288)。

AFP 分析器可能进入大循环 (CVE-2012-4289)。

RTPS2 分析器可能溢出缓冲区 (CVE-2012-4296)。

GSM RLC MAC 分析器可能溢出缓冲区 (CVE-2012-4297)。

CIP 分析器可能耗尽系统内存 (CVE-2012-4291)。

STUN 分析器可能崩溃 (CVE-2012-4292)。

EtherCAT Mailbox 分析器可能中止运行 (CVE-2012-4293)。

CTDB 分析器可能进入大循环 (CVE-2012-4290)。

Martin Wilck 在 DRDA 分析器中发现无限循环 (CVE-2012-5239)。

USB 分析器可能进入无限循环。(wnpa-sec-2012-31)

ISAKMP 分析器可能崩溃。(wnpa-sec-2012-35)

iSCSI 分析器可能进入无限循环。(wnpa-sec-2012-36)

WTP 分析器可能进入无限循环。(wnpa-sec-2012-37)

RTCP 分析器可能进入无限循环。(wnpa-sec-2012-38)

ICMPv6 分析器可能进入无限循环。
(wnpa-sec-2012-40)

- Bluetooth HCI、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 Slow Protocols、MPLS、R3、RTPS、SDP 和 SIP 分析器中的无限循环和大循环 (wnpa-sec-2013-01)。

CLNP 分析器可能崩溃 (wnpa-sec-2013-02)。

DTN 分析器可能崩溃 (wnpa-sec-2013-03)。

MS-MMC 分析器（及可能的其他设备）可造成 wnpa-sec-2013-04 崩溃。

DTLS 分析器可能崩溃 (wnpa-sec-2013-05)。

DCP-ETSI 分析器可损坏内存 (wnpa-sec-2013-07)。

Wireshark 分析引擎可能崩溃 (wnpa-sec-2013-08)。

NTLMSSP 分析器可能溢出缓冲区 (wnpa-sec-2013-09)。

sFlow 分析器可能进入无限循环 (CVE-2012-6054)。

SCTP 分析器可能进入无限循环 (CVE-2012-6056)。

MS-MMS 分析器可能崩溃 (CVE-2013-2478)。

RTPS 和 RTPS2 分析器可能崩溃 (CVE-2013-2480)。

Mount 分析器可能崩溃 (CVE-2013-2481)。

AMPQ 分析器可能进入无限循环 (CVE-2013-2482)。

ACN 分析器可能尝试除以零 (CVE-2013-2483)。

CIMD 分析器可能崩溃 (CVE-2013-2484)。

FCSP 分析器可能进入无限循环 (CVE-2013-2485)。

DTLS 分析器可能崩溃 (CVE-2013-2488)。

此公告提供了最新的 Wireshark (1.6.14) 版，不易受这些问题的影响。

Wireshark 1.8 的安装版本低于 1.8.4。因此，它受到以下漏洞的影响：

- 存在与 USB、sFlow、EIGRP、3GPP2 A11、SCTP、ICMPv6、iSCSI、WTP 和 RTCP 分析器有关的错误，可允许通过导致应用程序进入无限循环来发动拒绝服务攻击。（缺陷 7787、7789、7800、7801、7802、7844、7858、7869、7889）
 - ISAKMP 分析器中存在一个错误，可允许畸形数据包导致应用程序崩溃。（缺陷 7855）

- 存在一个与 pcap-ng 主机名有关的错误，可允许在使用多种 pcap-ng 文件时泄露敏感信息。(wnpa-2012-30)

来自 Red Hat 安全公告 2013:1569：

更新后的 wireshark 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark（之前称为 Ethereal）是一款网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现两个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可能崩溃或可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2013-3559、CVE-2013-4083）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

wireshark 程序包已升级到上游版本 1.8.10，其提供了对之前版本的多项缺陷补丁和增强。有关修复的缺陷、包含的增强和引入的支持协议的详细信息，请参阅“参考”中链接的“Wireshark 发行说明”。(BZ#711024)

此更新还修复以下缺陷：

* 以前，Wireshark 在检查 NFSv4.1 生成的流量时不解析 RECLAIM-COMPLETE opcode。已提供修补程序，现在能够解析 RECLAIM_COMPLETE opcode，并且 Wireshark 能够正确分析和处理 NFSv4.1 流量。(BZ#750712)

* 在此更新之前，文本文件中报告的帧到达时间比数据包捕获文件中的时间戳提前一个小时。这会导致 dfilter-test.py 测试套件报告各种失败。为修复此缺陷，已将帧到达时间戳移动一小时，因此修复了此缺陷。(BZ#832021)

* “tshark -D”命令将输出返回到 STDERR 而非 STDOUT，这可破坏正在解析“tshark -D”输出的脚本。
此缺陷已修复，“tshark -D”命令现在将输出数据写入至正确的标准流。(BZ#1004636)

* 由于阵列溢出，Wireshark 可能遇到未定义的程序行为，或可能意外终止。通过此更新，正确的阵列处理确保 Wireshark 在所述情况下不再崩溃。(BZ#715560)

* 以前，dftest 和 randpkt 命令行实用工具缺少手册页。此更新为这两个实用工具添加了正确的手册页。
(BZ#659661)

此外，此更新还添加了以下增强：

* 通过此更新，Wireshark 能够正确解析并处理 InfiniBand 和 GlusterFS 流量。（BZ#699636、BZ#858976）

建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

在 Wireshark 中发现两个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可能崩溃或可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2013-3559、CVE-2013-4083）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

更新后的 wireshark 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是一个网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2013-3559、CVE-2013-4083、CVE-2014-2281、CVE-2014-2299）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2012-5595、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-5721、CVE-2013-7112）

建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

在 Wireshark 中发现两个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可能崩溃或可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2013-3559、CVE-2013-4083）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

wireshark 程序包已升级到上游版本 1.8.10，其提供了对之前版本的多项缺陷补丁和增强。有关修复的缺陷、包含的增强和引入的支持协议的更多信息，请参阅“Wireshark 发行说明”。

此更新还修复以下缺陷：

- 以前，Wireshark 在检查 NFSv4.1 生成的流量时不解析 RECLAIM-COMPLETE opcode。已提供修补程序，现在能够解析 RECLAIM_COMPLETE opcode，并且 Wireshark 能够正确分析和处理 NFSv4.1 流量。

- 在此更新之前，文本文件中报告的帧到达时间比数据包捕获文件中的时间戳提前一个小时。这会导致 dfilter-test.py 测试套件报告各种失败。为修复此缺陷，已将帧到达时间戳移动一小时，因此修复了此缺陷。

-“tshark -D”命令将输出返回到 STDERR 而非 STDOUT，这可破坏正在解析“tshark -D”输出的脚本。此缺陷已修复，“tshark -D”命令现在将输出数据写入至正确的标准流。

- 由于阵列溢出，Wireshark 可能遇到未定义的程序行为，或可能意外终止。通过此更新，正确的阵列处理确保 Wireshark 在所述情况下不再崩溃。

- 以前，dftest 和 randpkt 命令行实用工具缺少手册页。此更新为这两个实用工具添加了正确的手册页。

此外，此更新还添加了以下增强：

- 通过此更新，Wireshark 能够正确分析并处理 InfiniBand 和 GlusterFS 流量。

必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

此更新修复了 wireshark 的以下问题：

- 1.8.4 的安全更新：

https://www.wireshark.org/docs/relnotes/wireshark-1.8.4.html http://seclists.org/oss-sec/2012/q4/378

CVE-2012-5592 Wireshark #1 pcap-ng 主机名泄露 (wnpa-sec-2012-30)

CVE-2012-5593 USB 分析器中的 Wireshark #2 DoS（无限循环）(wnpa-sec-2012-31)

CVE-2012-5594 Wireshark #3 sFlow 分析器中的 DoS（无限循环）(wnpa-sec-2012-32)

CVE-2012-5595 Wireshark #4 SCTP 分析器中的 DoS（无限循环）(wnpa-sec-2012-33)

CVE-2012-5596 Wireshark #5 EIGRP 分析器中的 DoS（无限循环）(wnpa-sec-2012-34)

CVE-2012-5597 Wireshark #6 ISAKMP 分析器中的 DoS（崩溃）(wnpa-sec-2012-35)

CVE-2012-5598 Wireshark #7 iSCSI 分析器中的 DoS（无限循环）(wnpa-sec-2012-36)

CVE-2012-5599 Wireshark #8 WTP 分析器中的 DoS（无限循环）(wnpa-sec-2012-37)

CVE-2012-5600 Wireshark #9 RTCP 分析器中的 DoS（无限循环）(wnpa-sec-2012-38)

CVE-2012-5601 Wireshark #10 3GPP2 A11 分析器中的 DoS（无限循环）(wnpa-sec-2012-39)

CVE-2012-5602 Wireshark #11 ICMPv6 分析器中的 DoS（无限循环）(wnpa-sec-2012-40)

还有缺陷补丁：

- bnc#780669：将 wireshark.spec BuildRequires lua-devel 更改为 lua51-devel 以修复 openSUSE 12.2 中的 lua-support。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 低于 1.8.4 的 Wireshark 1.8.x 允许远程攻击者通过读取 pcap-ng 文件获取敏感主机名信息。(CVE-2012-6052)

- 在低于 1.6.12 的 Wireshark 1.6.x 以及低于 1.8.4 的 Wireshark 1.8.x 的 USB 分析器中，epan/dissectors/packet-usb.c 依据长度字段计算偏移值，这允许远程攻击者通过该字段的 0 值造成拒绝服务（无限循环）。
 (CVE-2012-6053)

- 在低于 1.8.4 的 Wireshark 1.8.x 的 sFlow 分析器中，epan/dissectors/packet-sflow.c 中的 dissect_sflow_245_address_type 函数未针对无效 IP 地址类型正确处理长度计算，远程攻击者可利用此问题通过既非 IPv4 也非 IPv6 的数据包造成拒绝服务（无限循环）。(CVE-2012-6054)

- 在低于 1.8.4 的 Wireshark 1.8.x 的 3GPP2 A11 分析器中，epan/dissectors/packet-3g-a11.c 允许远程攻击者通过子类型长度字段的 0 值造成拒绝服务（无限循环）。
 (CVE-2012-6055)

- 在低于 1.8.4 的 Wireshark 1.8.x 的 SCTP 分析器中，epan/dissectors/ packet-sctp.c 的 dissect_sack_chunk 函数中的整数溢出允许远程攻击者通过构建的重复 TSN 计数造成拒绝服务（无限循环）。(CVE-2012-6056)

- 在低于 1.8.4 的 Wireshark 1.8.x 的 EIGRP 分析器中，epan/dissectors/packet-eigrp.c 中的 dissect_eigrp_metric_comm 函数对某个偏移值使用了错误的数据类型，远程攻击者可利用此问题，通过畸形数据包造成拒绝服务（整数溢出和无限循环）。
 (CVE-2012-6057)

- 在低于 1.6.12 的 Wireshark 1.6.x 以及低于 1.8.4 的 Wireshark 1.8.x 的 ICMPv6 分析器中，epan/dissectors/ packet-icmpv6.c 的 dissect_icmpv6 函数中的整数溢出允许远程攻击者通过构建的源数量值造成拒绝服务（无限循环）。
 (CVE-2012-6058)

- 在低于 1.6.12 的 Wireshark 1.6.x 以及低于 1.8.4 的 Wireshark 1.8.x 的 ISAKMP 分析器中，epan/dissectors/packet-isakmp.c 的 dissect_isakmp 函数使用错误的数据结构确定 IKEv2 解密参数，远程攻击者可利用此问题，通过畸形数据包造成拒绝服务（应用程序崩溃）。(CVE-2012-6059)

- 在低于 1.6.12 的 Wireshark 1.6.x 以及低于 1.8.4 的 Wireshark 1.8.x 的 iSCSI 分析器中，epan/dissectors/ packet-iscsi.c 的 dissect_iscsi_pdu 函数中的整数溢出允许远程攻击者通过畸形数据包造成拒绝服务（无限循环）。(CVE-2012-6060)

- 在低于 1.6.12 的 Wireshark 1.6.x 以及低于 1.8.4 的 Wireshark 1.8.x 的 WTP 分析器中，epan/dissectors/packet-wtp.c 中的 dissect_wtp_common 函数对某个长度字段使用了错误的数据类型，远程攻击者可利用此问题，通过数据包中构建的值造成拒绝服务（整数溢出和无限循环）。(CVE-2012-6061)

- 在低于 1.6.12 的 Wireshark 1.6.x 以及低于 1.8.4 的 Wireshark 1.8.x 的 RTCP 分析器中，epan/dissectors/packet-rtcp.c 中的 dissect_rtcp_app 函数允许远程攻击者通过构建的数据包造成拒绝服务（无限循环）。(CVE-2012-6062)

在 PKTC、IAX2、GSM CBCH 和 NCP 的分析器/解析器中发现多个漏洞，可导致拒绝服务。

此更新也可通过将程序包更新为在 Debian 8 中发现的版本（也称为 Jessie）来修复许多较旧且不重要的问题。

针对 Debian 7“Wheezy”，这些问题已在 1.12.1+g01b65bf-4+deb8u6~deb7u1 版本中修复。

建议您升级 wireshark 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
65253	Wireshark 1.6.x < 1.6.14 多种漏洞	Nessus	Windows	2013/3/13	2023/3/9	medium
73279	Oracle Linux 5：wireshark (ELSA-2014-0341)	Nessus	Oracle Linux Local Security Checks	2014/4/1	2024/10/23	high
64469	SuSE 11.2 安全更新：wireshark（SAT 修补程序编号 7240）	Nessus	SuSE Local Security Checks	2013/2/5	2021/1/19	medium
73281	RHEL 5：wireshark (RHSA-2014:0341)	Nessus	Red Hat Local Security Checks	2014/4/1	2025/3/20	high
73285	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2014/4/1	2021/1/14	high
71005	RHEL 6：wireshark (RHSA-2013:1569)	Nessus	Red Hat Local Security Checks	2013/11/21	2025/8/15	high
66255	SuSE 10 安全更新：wireshark（ZYPP 修补程序编号 8500）	Nessus	SuSE Local Security Checks	2013/4/29	2021/1/19	high
79162	CentOS 6：wireshark (CESA-2013:1569)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	high
66069	Mandriva Linux 安全公告：wireshark (MDVSA-2013:055)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
63096	Wireshark 1.8.x < 1.8.4 多种漏洞	Nessus	Windows	2012/11/29	2023/3/9	medium
71105	Oracle Linux 6：wireshark (ELSA-2013-1569)	Nessus	Oracle Linux Local Security Checks	2013/11/27	2024/10/22	high
71268	Amazon Linux AMI：wireshark (ALAS-2013-251)	Nessus	Amazon Linux Local Security Checks	2013/12/10	2019/7/10	high
73276	CentOS 5：wireshark (CESA-2014:0341)	Nessus	CentOS Local Security Checks	2014/4/1	2021/1/4	high
71301	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2013/12/10	2021/1/14	high
74838	openSUSE 安全更新：wireshark (openSUSE-SU-2012:1633-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
80806	Oracle Solaris 第三方修补程序更新：wireshark (multiple_vulnerabilities_fixed_in_wireshark)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
91395	Debian DLA-497-1：wireshark 安全更新	Nessus	Debian Local Security Checks	2016/6/1	2021/1/11	medium

检测

插件搜索

medium

high

medium

high

high

high

high

high

high

medium

high

high

high

high

medium

medium

medium