安装的 Wireshark 版本是 1.4.11 之前的 1.4.x 版。此版本受到以下漏洞的影响：

  -“5views”、“i4b”、“iptrace”、“netmon2”和“novell”数据包的解析器中存在错误，可导致应用程序崩溃。（问题 #6663、6666、6667、6668、6669、6670）

  - 某些数据包的显示处理中存在一个不明错误，可导致空指针取消引用。（问题 #6634）

  - “RLC”分析器中存在一个缓冲区溢出缺陷。
    （问题 #6391）

Wireshark 报告：

Laurent Butti 发现 Wireshark 无法正确检查许多数据包捕获文件格式的记录大小。

Wireshark 可取消引用空指针并发生崩溃。

RLC 分析器可导致缓冲区溢出。

此 wireshark 1.4.11 版本升级修复以下安全问题：

- RLC 分析器缓冲区溢出。(CVE-2012-0043)

- 多种文件解析器漏洞。(CVE-2012-0041)

-空指针漏洞。(CVE-2012-0042)

- 因缓冲区分配请求过大而造成的 DoS
 (CVE-2012-0066)

- 因整数下溢和缓冲区分配过大而造成的 DoS。
 请求过大而造成的 DoS。(CVE-2012-0067)

- 由缓冲区下溢造成的内存损坏。此外，还解决了各种其他非安全问题。
 (CVE-2012-0068)

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 在 1.4.11 之前的 Wireshark 1.4.x 和 1.6.5 之前的 Wireshark 1.6.x 中，epan/packet.c 中的 dissect_packet 函数允许远程攻击者通过捕获文件中的长数据包，造成拒绝服务（应用程序崩溃），这一点已由 airopeek 文件证实。(CVE-2012-0041)

  - 低于 1.4.11 的 Wireshark 1.4.x 和低于 1.6.5 的 Wireshark 1.6.x 未正确执行某些字符串转换，这允许远程攻击者通过构建的数据包造成拒绝服务（空指针取消引用和应用程序崩溃），此问题与 epan/to_str.c 有关。
    (CVE-2012-0042)

  - 在 1.4.11 之前的 Wireshark 1.4.x 和 1.6.5 之前的 Wireshark 1.6.x 的 RLC 分析器中，epan/dissectors/ packet-rlc.c 中的 reassemble_message 函数中存在缓冲区溢出，这允许远程攻击者通过一系列拆分的 RLC 数据包造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2012-0043)

  - 1.4.11 之前的 Wireshark 1.4.x 和 1.6.5 之前的 Wireshark 1.6.x 允许远程攻击者通过 (1) Accellent 5Views（也称为 .5vw）文件、(2) I4B 跟踪文件或 (3) NETMON 2 捕获文件中的长数据包，造成拒绝服务（应用程序崩溃）。(CVE-2012-0066)

  - 1.4.11 之前的 Wireshark 1.4.x 和 1.6.5 之前的 Wireshark 1.6.x 中的 wiretap/iptrace.c 允许远程攻击者通过 AIX iptrace 文件中的长数据包，造成拒绝服务（应用程序崩溃）。(CVE-2012-0067)

  - 在 1.4.11 之前的 Wireshark 1.4.x 和 1.6.5 之前的 Wireshark 1.6.x 的 wiretap/lanalyzer.c 中，lanalyzer_read 函数允许远程攻击者通过包含过小记录的 Novell 捕获文件，造成拒绝服务（应用程序崩溃）。(CVE-2012-0068)

Wireshark 版本 1.4.11 修复了多个安全问题

远程主机受到 GLSA-201308-05 中所述漏洞的影响（Wireshark：多个漏洞）

    在 Wireshark 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能以进程权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

安装的 Wireshark 版本是 1.6.5 之前的 1.6.x 版。此版本受到以下漏洞的影响：

  -“5views”、“i4b”、“iptrace”、“netmon2”和“novell”数据包的解析器中存在错误，可导致应用程序崩溃。（问题 #6663、6666、6667、6668、6669、6670）

  - 某些数据包的显示处理中存在一个不明错误，可导致空指针取消引用。（问题 #6634）

  - “RLC”分析器中存在一个缓冲区溢出缺陷。
    （问题 #6391）

Laurent Butti 在 Wireshark 网络流量分析程序的 LANalyzer 分析器中发现一个缓冲区下溢，可导致任意代码执行 (CVE-2012-0068)。

此更新还解决了多个可导致 Wireshark 崩溃的缺陷。这些缺陷不被视为安全问题，但无论如何会在计划安全更新后得到修复：CVE-2011-3483、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066 和 CVE-2012-0067。

此更新修复了以下安全问题：

- 741187：多种文件解析器漏洞 (CVE-2012-0041)

- 741188：RLC 分析器缓冲区溢出 (CVE-2012-0043)

- 741190：空指针漏洞 (CVE-2012-0042)

- CVE-2012-0066：因缓冲区分配请求过大而造成的 DoS

- CVE-2012-0067：因整数下溢和过大的缓冲区分配请求而造成的 DoS

- CVE-2012-0068：因缓冲区下溢而造成的内存损坏

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57538	Wireshark 1.4.x < 1.4.11 多个漏洞	Nessus	Windows	2012/1/13	2023/3/9	high
57646	FreeBSD：Wireshark -- 多种漏洞 (3ebb2dc8-4609-11e1-9f47-00e0815b8da8)	Nessus	FreeBSD Local Security Checks	2012/1/24	2021/1/6	medium
58117	SuSE 10 安全更新：wireshark（ZYPP 修补程序编号 7943）	Nessus	SuSE Local Security Checks	2012/2/24	2021/1/19	medium
80801	Oracle Solaris 第三方修补程序更新：wireshark (multiple_denial_of_service_vulnerabilities2)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
74551	openSUSE 安全更新：wireshark (openSUSE-2012-123)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
69500	GLSA-201308-05 : Wireshark：多个漏洞	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high
57539	Wireshark 1.6.x < 1.6.5 多个漏洞	Nessus	Windows	2012/1/13	2023/3/9	high
57735	Debian DSA-2395-1：wireshark - 缓冲区下溢	Nessus	Debian Local Security Checks	2012/1/31	2021/1/11	medium
58115	SuSE 11.1 安全更新：wireshark（SAT 修补程序编号 5741）	Nessus	SuSE Local Security Checks	2012/2/24	2021/1/19	medium
76047	openSUSE 安全更新：wireshark (openSUSE-SU-2012:0295-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

检测

插件搜索

high

medium

medium

medium

medium

high

high

medium

medium

medium