更新后的 wireshark 程序包修复了安全漏洞：

DEC DNA 路由协议分析器可能崩溃 (CVE-2015-0562)。

SMTP 分析器可能崩溃 (CVE-2015-0563)。

解密 TLS/SSL 会话时，Wireshark 可能崩溃 (CVE-2015-0564)。

更新后的 wireshark 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark（之前称作 Ethereal）是一个网络协议分析器，用于捕获和浏览运行于计算机网络中的流量。

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-8714、CVE-2014-8712、CVE-2014-8713、CVE-2014-8711、CVE-2014-8710、CVE-2015-0562、CVE-2015-0564、CVE-2015-2189、CVE-2015-2191）

此更新还修复以下缺陷：

* 以前，Wireshark 工具不支持高级加密标准 Galois/计数器模式 (AES-GCM) 加密算法。因此，不会解密 AES-GCM。已向 Wireshark 添加对 AES-GCM 的支持，现在可以正确解密 AES-GCM。
(BZ#1095065)

* 以前，使用 kickstart 方式安装系统时，wireshark 程序包中缺少对 shadow-utils 程序包的依存关系，这可能导致安装失败并提示“小脚本错误”错误消息。通过此更新，shadow-utils 会被列为 wireshark 程序包中必要的规范文件，且启动安装不会再失败。(BZ#1121275)

* 在此更新之前，Wireshark 工具无法对数据报传输层安全 (DTLS) 客户端 Hello 中的椭圆曲线类型进行解码。因此，Wireshark 会错误地将椭圆曲线类型显示为数据。已应用修补程序来解决此缺陷，Wireshark 现在可以正确地解码椭圆曲线类型。(BZ#1131203)

* 以前，wireshark 程序包缺少 gtk2 程序包的依存关系。因此，由于在 gtk 版本 2.24 中添加了一个未解析的符号“gtk_combo_box_text_new_with_entry”，导致 Wireshark 工具在特定情况下无法启动。此更新添加了对 gtk2 的依存关系，且现在 Wireshark 始终可以正常启动。(BZ#1160388)

此外，此更新还添加了以下增强：

* 通过此更新，Wireshark 工具支持进程替换，该功能可使用“<(command_list)”语法将一个或多个进程的输出送入到另一进程的标准输入中。使用较大文件作为输入进行进程替换时，Wireshark 无法解码此输入。(BZ#1104210)

* 经过增强，Wireshark 现在可通过纳秒级时间戳精度捕获数据包，进而可以更好地分析所记录的网络流量。(BZ#1146578)

建议所有 wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

来自 Red Hat 安全公告 2015:1460：

更新后的 wireshark 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark（之前称作 Ethereal）是一个网络协议分析器，用于捕获和浏览运行于计算机网络中的流量。

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-8714、CVE-2014-8712、CVE-2014-8713、CVE-2014-8711、CVE-2014-8710、CVE-2015-0562、CVE-2015-0564、CVE-2015-2189、CVE-2015-2191）

此更新还修复以下缺陷：

* 以前，Wireshark 工具不支持高级加密标准 Galois/计数器模式 (AES-GCM) 加密算法。因此，不会解密 AES-GCM。已向 Wireshark 添加对 AES-GCM 的支持，现在可以正确解密 AES-GCM。
(BZ#1095065)

* 以前，使用 kickstart 方式安装系统时，wireshark 程序包中缺少对 shadow-utils 程序包的依存关系，这可能导致安装失败并提示“小脚本错误”错误消息。通过此更新，shadow-utils 会被列为 wireshark 程序包中必要的规范文件，且启动安装不会再失败。(BZ#1121275)

* 在此更新之前，Wireshark 工具无法对数据报传输层安全 (DTLS) 客户端 Hello 中的椭圆曲线类型进行解码。因此，Wireshark 会错误地将椭圆曲线类型显示为数据。已应用修补程序来解决此缺陷，Wireshark 现在可以正确地解码椭圆曲线类型。(BZ#1131203)

* 以前，wireshark 程序包缺少 gtk2 程序包的依存关系。因此，由于在 gtk 版本 2.24 中添加了一个未解析的符号“gtk_combo_box_text_new_with_entry”，导致 Wireshark 工具在特定情况下无法启动。此更新添加了对 gtk2 的依存关系，且现在 Wireshark 始终可以正常启动。(BZ#1160388)

此外，此更新还添加了以下增强：

* 通过此更新，Wireshark 工具支持进程替换，该功能可使用“<(command_list)”语法将一个或多个进程的输出送入到另一进程的标准输入中。使用较大文件作为输入进行进程替换时，Wireshark 无法解码此输入。(BZ#1104210)

* 经过增强，Wireshark 现在可通过纳秒级时间戳精度捕获数据包，进而可以更好地分析所记录的网络流量。(BZ#1146578)

建议所有 wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

更新后的 wireshark 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

wireshark 程序包中包含一个网络协议分析器，用于捕获和浏览计算机网络中运行的流量。

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2015-2188、CVE-2015-2189、CVE-2015-2191、CVE-2015-3810、CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2014-8710、CVE-2014-8711、CVE-2014-8712、CVE-2014-8713、CVE-2014-8714、CVE-2015-0562、CVE-2015-0563、CVE-2015-0564、CVE-2015-3182、CVE-2015-6243、CVE-2015-6244、CVE-2015-6245、CVE-2015-6246、CVE-2015-6248）

CVE-2015-3182 问题由 Red Hat 的 Martin Žember 发现。

wireshark 程序包已升级到上游版本 1.10.14，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1238676)

此更新还修复以下缺陷：

* 此次更新之前，使用 tshark 实用程序捕获接口上的数据包时，即使使用“-F”选项进行指定，tshark 仍无法创建 .pcap 格式的输出文件。已修复该缺陷，现在会遵从“-F”选项并且会正常以 .pcap 格式保存结果。(BZ#1227199)

此外，此更新还添加了以下增强：

* 以前，wireshark 仅包含 .pcapng 格式的微秒。通过此更新，wireshark 支持纳秒级时间戳精度，以使用更准确的时间戳。(BZ#1213339)

建议所有 wireshark 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2015-2188、CVE-2015-2189、CVE-2015-2191、CVE-2015-3810、CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2014-8710、CVE-2014-8711、CVE-2014-8712、CVE-2014-8713、CVE-2014-8714、CVE-2015-0562、CVE-2015-0563、CVE-2015-0564、CVE-2015-3182、CVE-2015-6243、CVE-2015-6244、CVE-2015-6245、CVE-2015-6246、CVE-2015-6248）

wireshark 程序包已升级到上游版本 1.10.14，其提供了对之前版本的多项缺陷补丁和增强。

此更新还修复以下缺陷：

- 此次更新之前，使用 tshark 实用工具捕获接口上的数据包时，即使使用“-F”选项进行指定，tshark 仍无法创建 .pcap 格式的输出文件。已修复该缺陷，现在会遵从“-F”选项并且会正常以 .pcap 格式保存结果。

此外，此更新还添加了以下增强：

- 以前，wireshark 仅包含 .pcapng 格式的微秒。通过此更新，wireshark 支持纳秒级时间戳精度，以使用更准确的时间戳。

必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

远程 Windows 主机上安装的 Wireshark 版本是低于 1.10.12 的 1.10.x 或低于 1.12.3 的 1.12.x。因此，它受到以下分析器中的多种拒绝服务漏洞的影响：

- DEC DNA Routing (CVE-2015-0562)
 - LPP (CVE-2015-0561)
 - SMTP (CVE-2015-0563)
 - WCCP（CVE-2015-0559、CVE-2015-0560）

- 也存在与 TLS/SSL 会话解密中的缓冲区下溢错误有关的一个拒绝服务漏洞。
 (CVE-2015-0564)

远程攻击者可利用这些漏洞，使用特别构建的数据包或畸形 pcap 文件造成应用程序崩溃。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.10.x 之前的 Wireshark [ 1.10.12 和 1.12.x 之前的 1.12.3 中，epan/dissectors/packet-ssl-utils.c 的 ssl_decrypt_record 函数中的缓冲区下溢允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃），在 SSL 会话解密期间不当处理。
    (CVE-2015-0564)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

wireshark 已更新到版本 1.10.12，修复了六个安全问题：

- WCCP 分析器可崩溃。(bnc#912365)。
 (CVE-2015-0559/ CVE-2015-0560)

- LPP 分析器可能崩溃。(bnc#912368)。
 (CVE-2015-0561)

- DEC DNA 路由协议分析器可能崩溃。
 (bnc#912369)。(CVE-2015-0562)

- SMTP 分析器可能崩溃。(bnc#912370)。
 (CVE-2015-0563)

- 解密 TLS/SSL 会话时，Wireshark 可能崩溃 (bnc#912372)。有关缺陷补丁和更新后的协议支持，请参阅：(CVE-2015-0564)

https://www.wireshark.org/docs/relnotes/wireshark-1.10.12.html

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-2393 公告中提及的多个漏洞影响。

    - 相关：CVE-2015-6244
    - 已解决：CVE-2015-3182
    - 已解决：CVE-2015-6243 CVE-2015-6244 CVE-2015-6245 CVE-2015-6246 CVE-2015-6248
    - 已解决：CVE-2015-3810 CVE-2015-3813

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2015-372:01 公告中提及的多个漏洞的影响。

    Wireshark 是用于 Unix-ish 操作系统的网络流量分析器。
    此程序包为数据包捕获和筛选库 libpcap 奠定了基础其中包含命令行实用工具以及 wireshark 的插件和文档。图形用户界面单独打包到 GTK 程序包中。
    此版本修复的安全问题
    CVE-2014-8710 CVE-2014-8711 CVE-2014-8712 CVE-2014-8713 CVE-2014-8714 CVE-2015-0562 CVE-2015-0564 CVE-2015-2189 CVE-2015-2191 已修复缺陷
    * 以前，Wireshark 工具不支持高级加密标准 Galois/计数器模式 (AES-GCM) 加密算法。因此，不会解密 AES-GCM。已向 Wireshark 添加了对 AES-GCM 的支持修复了此缺陷。
    * 此前使用 kickstart 方式安装系统时wireshark 程序包中缺少对 shadow-utils 程序包的依存关系这可能导致安装失败并出现错误的小脚本错误消息。
    此缺陷已通过此更新修复。
    * 在此更新之前，Wireshark 工具无法对数据报传输层安全 (DTLS) 客户端 Hello 中的椭圆曲线类型进行解码。因此，Wireshark 会错误地将椭圆曲线类型显示为数据。已应用一个修补程序来解决此缺陷。
    * 以前，wireshark 程序包缺少 gtk2 程序包的依存关系。因此由于在 gtk 版本 2.24中添加了一个未解析的符号 gtk_combo_box_text_new_with_entry导致 Wireshark 工具在某些情况下无法启动。此更新修复了所述问题。
    增强：
    * 通过此更新Wireshark 工具支持进程替换该功能可使用 <(command_list) 语法将一个或多个进程的输出送入到另一进程的标准输入中。使用较大文件作为输入进行进程替换时，Wireshark 无法解码此输入。
    * 经过增强，Wireshark 现在可通过纳秒级时间戳精度捕获数据包，进而可以更好地分析所记录的网络流量。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此更新修复了以下安全问题：

+ WCCP 分析器可能崩溃 wnpa-sec-2015-01 CVE-2015-0559 CVE-2015-0560 [boo#912365]

+ LPP 分析器可能崩溃。wnpa-sec-2015-02 CVE-2015-0561 [boo#912368]

+ DEC DNA 路由协议分析器可能崩溃。
 wnpa-sec-2015-03 CVE-2015-0562 [boo#912369]

+ SMTP 分析器可能崩溃。wnpa-sec-2015-04 CVE-2015-0563 [boo#912370]

+ 解密 TLS/SSL 会话时，Wireshark 可能崩溃。
 wnpa-sec-2015-05 CVE-2015-0564 [boo#912372]

在 Squeeze 的 Wireshark 版本中发现以下漏洞：

CVE-2015-2188 WCP 分析器可能崩溃 CVE-2015-0564 Wireshark 在解码 TLS/SSL 会话时可能崩溃 CVE-2015-0562 DEC DNA 路由协议分析器可能崩溃 CVE-2014-8714 TN5250 无限循环 CVE-2014-8713 NCP 崩溃 CVE-2014-8712 NCP 崩溃 CVE-2014-8711 AMQP 崩溃 CVE-2014-8710 SigComp UDVM 缓冲区溢出 CVE-2014-6432 Sniffer 文件解析器崩溃 CVE-2014-6431 Sniffer 文件解析器崩溃 CVE-2014-6430 Sniffer 文件解析器崩溃 CVE-2014-6429 Sniffer 文件解析器崩溃 CVE-2014-6428 SES 分析器崩溃 CVE-2014-6423 MEGACO 分析器无限循环 CVE-2014-6422 RTP 分析器崩溃

由于 1.2.11-6+squeeze15 的向后移植上游修补程序未修复所有未解决的问题，有些问题甚至未公开跟踪，因此 LTS 团队决定将 squeeze-lts 的 wireshark 程序包与 wheezy-security 同步，以提供最佳的安全支持。

请注意，Wireshark 从 1.2.x 升级到 1.8.x 会造成程序包结构、共享库 API/ABI、分析器可用性和命令行参数语法中发生多个向后不兼容变更。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2015-660:01 公告中提及的多个漏洞的影响。

    Wireshark 是用于 Unix-ish 操作系统的网络流量分析器。
    此程序包为数据包捕获和筛选库 libpcap 奠定了基础其中包含命令行实用工具以及 wireshark 的插件和文档。图形用户界面单独打包到 GTK 程序包中。
    此版本修复的安全问题
    CVE-2014-8710 在 1.10.11 ] 之前的 Wireshark 1.10.x 中SigComp UDVM 分析器内 epan/sigcomp-udvm.c 的 decompress_sigcomp_message 函数允许远程攻击者通过构建的数据包造成拒绝服务缓冲区读取越界和应用程序崩溃。
    CVE-2014-8711 在低于 1.10.x1.10.11 的 Wireshark 和低于 1.12.x1.12.2 的Wireshark 中AMQP 分析器中的 epan/dissectors/packet-amqp.c 存在多种整数溢出允许远程攻击者通过特制的 amqp_0_10 PDU 造成拒绝服务应用程序崩溃数据包中的 。
    CVE-2014-8712 低于 [] 的 Wireshark 和低于 1.12.2 ] 的 Wireshark 1.10.x1.10.11 和 1.12.x 之前的 Wireshark 中 NCP 分析器内 epan/dissectors/packet-ncp2222.inc 的 build_expert_data 函数未正确初始化数据结构这允许远程攻击者造成拒绝服务（应用程序崩溃）通过构建的数据包。
    CVE-2014-8713 在低于 1.10.x1.10.11 的 Wireshark 和低于 1.12.x1.12.2 的 Wireshark 中NCP 分析器内 epan/dissectors/packet-ncp2222.inc 的 build_expert_data 函数存在基于堆栈的缓冲区溢出可允许远程攻击者造成拒绝服务应用程序崩溃）通过构建的数据包。
    CVE-2014-8714 在低于 [] 的 Wireshark 和低于 [] 的 Wireshark 1.10.x1.10.11 和 1.12.x1.12.2 之前的 Wireshark 中[ TN5250 分析器内 epan/dissectors/packet-tn5250.c 的 dissect_write_structured_field 函数允许远程攻击者通过构建的数据包造成拒绝服务无限循环。
    CVE-2015-0562 低于 1.10.x 的 1.10.12 Wireshark和低于 1.12.x1.12.3 的 Wireshark 中DEC DNA Routing Protocol 分析器的 epan/dissectors/packet-dec-dnart.c 存在多种释放后使用漏洞可让远程攻击者造成拒绝服务通过构建的数据包导致的应用程序崩溃与使用数据包范围内存而非 pinfo-scope 内存相关。
    CVE-2015-0563 低于 1.10.121.10.x 的Wireshark 和低于 1.12.3 的 Wireshark 中SMTP 分析器内的 epan/dissectors/packet-smtp.c 1.12.x 将错误的长度值用于特定字符串附加操作这允许远程攻击者造成拒绝服务（应用程序崩溃）通过构建的数据包。
    CVE-2015-0564 低于 1.10.x1.10.12 ] 的Wireshark 和低于 1.12.x1.12.3 的 Wireshark 中 epan/dissectors/packet-ssl-utils.c 的 ssl_decrypt_record 函数存在缓冲区下溢允许远程攻击者通过构建的数据包造成拒绝服务应用程序崩溃在 SSL 会话解密期间未正确处理该漏洞。
    CVE-2015-2188 在低于 1.10.13 的 1.10.x Wireshark和低于 1.12.41.12.x 的 Wireshark [] 中WCP 分析器内的 epan/dissectors/packet-wcp.c 未正确初始化数据结构这允许远程攻击者造成拒绝服务不符合因在解压缩期间未正确处理的构建数据包而导致的边界读取和应用程序崩溃。
    CVE-2015-2189 在 1.10.x1.10.13 ] 之前的 Wireshark和 1.12.x1.12.4 之前的 Wireshark 中pcapng 文件解析器中 wiretap/pcapng.c 的 pcapng_read 函数中的差一错误允许远程攻击者造成拒绝服务越界边界读取和应用程序崩溃通过构建的数据包中无效的接口统计数据块 (ISB) 接口 ID。
    CVE-2015-2191 在低于 1.10.x1.10.13 ] 的Wireshark 和低于 1.12.41.12.x 的Wireshark 中TNEF 分析器内 epan/dissectors/packet-tnef.c 的 dissect_tnef 函数存在整数溢出允许远程攻击者通过数据包中的构建的长度字段。
    CVE-2015-3182
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-3810 ] 低于 1.12.5 的 Wireshark 1.12.x 中WebSocket 分析器中的 epan/dissectors/packet-websocket.c 使用递归算法其允许远程攻击者通过构建的数据包造成拒绝服务CPU 消耗。
    CVE-2015-3811 在低于 1.10.x1.10.14 ] 的Wireshark 和低于 1.12.51.12.x 的Wireshark 中WCP 分析器中的 epan/dissectors/packet-wcp.c 未正确引用之前处理过的字节这允许远程攻击者通过构建的数据包此漏洞与 CVE-2015-2188不同。
    CVE-2015-3812 在 [ 1.10.14 之前的 Wireshark 和 [] 之前的 1.12.x1.12.5 的 Wireshark 中 1.10.xX11 分析器内 epan/dissectors/packet-x11.c 中的 x11_init_protocol 函数存在多种内存泄漏允许远程攻击者造成拒绝服务内存消耗通过构建的数据包。
    CVE-2015-3813 在低于 1.12.5 ] 的 Wireshark 1.12.x 中数据包重组功能中 epan/reassemble.c 的 fragment_add_work 函数在快照长度不足的情况下未正确判断碎片整理状态这允许远程攻击者造成拒绝服务通过构建的数据包 （内存消耗）。
    CVE-2015-6243 低于 1.12.7 的 Wireshark 1.12.x 中epan/packet.c 中的分析器表实现未正确处理空字符串的表搜索允许远程攻击者通过构建的数据包来造成拒绝服务应用程序崩溃这与 ( 1) dissector_get_string_handle 和 (2) dissector_get_default_string_handle 函数。
    CVE-2015-6244 在 1.12.7 ] 之前版本的 Wireshark 1.12.x 中ZigBee 分析器内 epan/dissectors/packet-zbee-security.c 的 dissect_zbee_secure 函数不当依赖数据包数据中包含的长度字段这允许远程攻击者造成拒绝服务应用程序因构建的数据包而崩溃。
    CVE-2015-6245 epan/dissectors/packet-gsm_rlcmac.c 之前的 Wireshark 1.12.x1.12.7 中GSM RLC/MAC 分析器中的 .c 使用错误的整数数据类型允许远程攻击者通过构建的数据包造成拒绝服务无限循环。
    CVE-2015-6246 在 1.12.7 ] 之前的 Wireshark 1.12.x 中WaveAgent 分析器内 epan/dissectors/packet-waveagent.c 中的 dissect_wa_payload 函数未正确处理大标签值这允许远程攻击者通过构建的数据包造成拒绝服务应用程序崩溃。
    CVE-2015-6248 低于 1.12.7 的 Wireshark 1.12.x 中 epan/proto.c 的 ptvcursor_add 函数未检查是否具有预期数量的数据这允许远程攻击者通过构建的数据包。
    修复的缺陷：
    * 在此更新之前使用 tshark 实用工具捕获接口上的数据包时即使使用 -F 选项进行指定tshark 也无法创建 .pcap 格式的输出文件。已修复此缺陷现在已接受 -F 选项并且结果会按预期以 .pcap 格式保存。
    增强：
    * 以前，wireshark 仅包含 .pcapng 格式的微秒。通过此更新，wireshark 支持纳秒级时间戳精度，以使用更准确的时间戳。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-8714、CVE-2014-8712、CVE-2014-8713、CVE-2014-8711、CVE-2014-8710、CVE-2015-0562、CVE-2015-0564、CVE-2015-2189、CVE-2015-2191）

在用于 SSL/TLS 和 DEC DNA 的分析器/解析器中发现多种漏洞，可导致拒绝服务。

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-8714、CVE-2014-8712、CVE-2014-8713、CVE-2014-8711、CVE-2014-8710、CVE-2015-0562、CVE-2015-0564、CVE-2015-2189、CVE-2015-2191）

此更新还修复以下缺陷：

- 以前，Wireshark 工具不支持高级加密标准 Galois/计数器模式 (AES-GCM) 加密算法。因此，不会解密 AES-GCM。已向 Wireshark 添加对 AES-GCM 的支持，现在可以正确解密 AES-GCM。

- 以前，使用 kickstart 方式安装系统时，wireshark 程序包中缺少对 shadow-utils 程序包的依存关系，这可能导致安装失败并提示“小脚本错误”错误消息。通过此更新，shadow-utils 会被列为 wireshark 程序包中必要的规范文件，且启动安装不会再失败。

- 在此更新之前，Wireshark 工具无法对数据报传输层安全 (DTLS) 客户端 Hello 中的椭圆曲线类型进行解码。因此，Wireshark 会错误地将椭圆曲线类型显示为数据。已应用修补程序来解决此缺陷，Wireshark 现在可以正确地解码椭圆曲线类型。

- 以前，wireshark 程序包缺少 gtk2 程序包的依存关系。因此，由于在 gtk 版本 2.24 中添加了一个未解析的符号“gtk_combo_box_text_new_with_entry”，导致 Wireshark 工具在特定情况下无法启动。此更新添加了对 gtk2 的依存关系，且现在 Wireshark 始终可以正常启动。

此外，此更新还添加了以下增强：

- 通过此更新，Wireshark 工具支持进程替换，该功能可使用“<(command_list)”语法将一个或多个进程的输出送入到另一进程的标准输入中。使用较大文件作为输入进行进程替换时，Wireshark 无法解码此输入。

- 经过增强，Wireshark 现在可通过纳秒级时间戳精度捕获数据包，进而可以更好地分析所记录的网络流量。

必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80468	Mandriva Linux 安全公告：wireshark (MDVSA-2015:022)	Nessus	Mandriva Local Security Checks	2015/1/13	2021/1/6	medium
85026	CentOS 6：wireshark (CESA-2015:1460)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	medium
85112	Oracle Linux 6：wireshark (ELSA-2015-1460)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2024/10/22	high
86988	RHEL 7：wireshark (RHSA-2015:2393)	Nessus	Red Hat Local Security Checks	2015/11/20	2024/11/4	medium
87578	Scientific Linux 安全更新：SL7.x x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium
80459	Wireshark 1.10.x < 1.10.12 / 1.12.x < 1.12.3 多种 DoS 漏洞	Nessus	Windows	2015/1/12	2026/3/30	medium
218487	Linux Distros 未修补的漏洞: CVE-2015-0564	Nessus	Misc.	2025/3/4	2026/1/28	high
81642	SuSE 11.3 安全更新：wireshark（SAT 修补程序编号 10279）	Nessus	SuSE Local Security Checks	2015/3/5	2021/1/6	medium
87038	Oracle Linux 7wireshark (ELSA-2015-2393)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2025/4/29	medium
288945	MagicLinux 4wireshark-1.8.10-17.AXS4 (AXSA:2015-372:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
80986	openSUSE 安全更新：wireshark (openSUSE-SU-2015:0113-1)	Nessus	SuSE Local Security Checks	2015/1/26	2021/1/19	medium
83002	Debian DLA-198-1：wireshark 安全更新	Nessus	Debian Local Security Checks	2015/4/23	2021/1/11	medium
84952	RHEL 6：wireshark (RHSA-2015:1460)	Nessus	Red Hat Local Security Checks	2015/7/23	2021/2/5	medium
289991	MagicLinux 7wireshark-1.10.14-7.el7 (AXSA:2015-660:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
85453	Amazon Linux AMI：wireshark (ALAS-2015-580)	Nessus	Amazon Linux Local Security Checks	2015/8/18	2018/4/18	medium
81028	Debian DSA-3141-1：wireshark - 安全更新	Nessus	Debian Local Security Checks	2015/1/28	2021/1/11	medium
85208	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	medium
87156	CentOS 7：wireshark (CESA-2015:2393)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	medium

检测

插件搜索

medium

medium

high

medium

medium

medium

high

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium