现在 dumpcap 将临时捕获文件存储在 /var/tmp 中

- 将 automake/pkgconfig 文件转换为修补程序（优化上游集成）

- 还原 *.desktop 文件中的类别

- 安装另一个必要的标头文件 - frame_data_sequence.h

- 添加基本的 OpenFlow 分析器

- 版本1.10.2

- 版本1.10.1 修复缺少的 ws_symbol_export.h

- 版本1.10.2

- 版本1.10.1 修复缺少的 ws_symbol_export.h

- 增强桌面集成（*.desktop 和 MIME 相关文件）

- 添加基本的 OpenFlow 分析器

- 版本1.10.2

- 版本1.10.1 修复缺少的 ws_symbol_export.h

- 版本1.10.2

- 版本1.10.1 修复缺少的 ws_symbol_export.h

- 增强桌面集成（*.desktop 和 MIME 相关文件）

- 添加基本的 OpenFlow 分析器

- 版本1.10.2

- 版本1.10.1 修复缺少的 ws_symbol_export.h

- 版本1.10.2

- 版本1.10.1 修复缺少的 ws_symbol_export.h

- 版本1.10.2

- 各种安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

该 wireshark 版本更新为 1.6.16，其中包含多项安全和一般缺陷补丁。

http://www.wireshark.org/docs/relnotes/wireshark-1.6.16.html

- CAPWAP 分析器可能崩溃。由 Laurent Butti 发现。(CVE-2013-4074)

- HTTP 分析器可使堆栈溢出。由 David Keeler 发现。(CVE-2013-4081)

- DCP ETSI 分析器可能崩溃。(CVE-2013-4083)

http://www.wireshark.org/docs/relnotes/wireshark-1.6.15.html

- ASN.1 BER 分析器可能崩溃。(CVE-2013-3556 CVE-2013-3557)

该版本还修复了各种非安全问题。

另外，已修复处理 SCTP 过滤器时出现的崩溃。
（缺陷 #816887）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

该 wireshark 版本更新为 1.8.8，其中包含多项安全和一般缺陷补丁。

版本更新到 1.8.8 [bnc#824900]：

- 已修复的漏洞：

- CAPWAP 分析器可能崩溃。wnpa-sec-2013-32。
 (CVE-2013-4074)

- GMR-1 BCCH 分析器可能崩溃。wnpa-sec-2013-33
 (CVE-2013-4075)

- PPP 分析器可能崩溃。wnpa-sec-2013-34
 (CVE-2013-4076)

- NBAP 分析器可能崩溃。wnpa-sec-2013-35
 (CVE-2013-4077)

- RDP 分析器可能崩溃。wnpa-sec-2013-36
 (CVE-2013-4078)

- GSM CBCH 分析器可能崩溃。wnpa-sec-2013-37。
 (CVE-2013-4079)

- Assa Abloy R3 分析器可消耗过量内存和 CPU。wnpa-sec-2013-38.(CVE-2013-4080)

- HTTP 分析器可使堆栈溢出。
 wnpa-sec-2013-39。(CVE-2013-4081)

- Ixia IxVeriWave 文件解析器可导致堆溢出。
 wnpa-sec-2013-40。(CVE-2013-4082)

- DCP ETSI 分析器可能崩溃。wnpa-sec-2013-41。
 (CVE-2013-4083)

- 更多缺陷补丁和更新后的协议支持，具体列表请见：https://www.wireshark.org/docs/relnotes/wireshark-1.8.8。
 html 版本更新到 1.8.7 [bnc#813217、bnc#820973]：

- 已修复的漏洞：

- RELOAD 分析器可能进入无限循环。
 wnpa-sec-2013-23。(CVE-2013-2486/ CVE-2013-2487)

- GTPv2 分析器可能崩溃。wnpa-sec-2013-24

- ASN.1 BER 分析器可能崩溃。wnpa-sec-2013-25

- PPP CCP 分析器可能崩溃。wnpa-sec-2013-26

- DCP ETSI 分析器可能崩溃。wnpa-sec-2013-27

- MPEG DSM-CC 分析器可能崩溃。wnpa-sec-2013-28

- Websocket 分析器可能崩溃。wnpa-sec-2013-29

- MySQL 分析器可能进入无限循环。
 wnpa-sec-2013-30

- ETCH 分析器可能进入大循环。
 wnpa-sec-2013-31

- 更多缺陷补丁和更新后的协议支持，具体列表请见：https://www.wireshark.org/docs/relnotes/wireshark-1.8.7。
 html Ohter 缺陷补丁：

- “另存为”Nokia libpcap 会损坏文件。
 (bnc#816517)

- wireshark 在“SCTP”->“Prepare Filter for this Association”中崩溃。(bnc#816887)

该 wireshark 版本更新为 1.6.16，其中包含多项安全和一般缺陷补丁。

http://www.wireshark.org/docs/relnotes/wireshark-1.6.16.html

- CAPWAP 分析器可能崩溃。由 Laurent Butti 发现。(CVE-2013-4074)

- HTTP 分析器可使堆栈溢出。由 David Keeler 发现。(CVE-2013-4081)

- DCP ETSI 分析器可能崩溃。(CVE-2013-4083) http://www.wireshark.org/docs/relnotes/wireshark-1.6.15。
 html

- ASN.1 BER 分析器可能崩溃。(CVE-2013-3556 / CVE-2013-3557) 该版本还修复了各种非安全问题。

另外，已修复处理 SCTP 过滤器时出现的崩溃。
（缺陷 #816887）

在低于 1.6.16 的 Wireshark 1.6.x 以及低于 1.8.8 的 Wireshark 1.8.x 的 CAPWAP 分析器中，epan/dissectors/packet-capwap.c 的 dissect_capwap_data 函数未正确使用 -1 数据值表示错误情况，远程攻击者可利用此问题，通过构建的数据包造成拒绝服务（应用程序崩溃）。

远程主机受到 GLSA-201308-05 中所述漏洞的影响（Wireshark：多个漏洞）

    在 Wireshark 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能以进程权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

Wireshark 1.8 的安装版本低于 1.8.8。因此，它受到以下漏洞的影响：

- 在 CAPWAP、DCP ETSI、GSM CBCH、GMR-1 BCCH、PPP、NBAP、RDP 分析器中存在错误，可造成它们崩溃。（缺陷 7664、7880、8697、8717、8725、8726、8727、8729、8730）

- 在 Assa Abloy R3 分析器中存在一个错误，可造成拒绝服务，从而导致消耗过量内存和 CPU。（缺陷 8764）

- 在 HTTP 分析器中存在一个错误，可造成堆栈溢出，这可导致应用程序崩溃。
 （缺陷 8733）

- 在 Ixia IxVeriWave 文件解析器中存在一个错误，可造成堆溢出，从而导致消耗过量 CPU 资源和崩溃。（缺陷 8760）

在 PKTC、IAX2、GSM CBCH 和 NCP 的分析器/解析器中发现多个漏洞，可导致拒绝服务。

此更新也可通过将程序包更新为在 Debian 8 中发现的版本（也称为 Jessie）来修复许多较旧且不重要的问题。

针对 Debian 7“Wheezy”，这些问题已在 1.12.1+g01b65bf-4+deb8u6~deb7u1 版本中修复。

建议您升级 wireshark 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70181	Fedora 19：wireshark-1.10.2-6.fc19 (2013-17661)	Nessus	Fedora Local Security Checks	2013/9/28	2021/1/11	high
83596	SUSE SLED10 / SLES10 安全更新：wireshark (SUSE-SU-2013:1276-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
70280	Fedora 20：wireshark-1.10.2-7.fc20 (2013-17627)	Nessus	Fedora Local Security Checks	2013/10/3	2021/1/11	high
69091	SuSE 11.2/11.3 安全更新：wireshark（SAT 修补程序编号 8044/8045）	Nessus	SuSE Local Security Checks	2013/7/28	2021/1/19	high
69169	SuSE 10 安全更新：wireshark（ZYPP 修补程序编号 8659）	Nessus	SuSE Local Security Checks	2013/7/31	2021/1/19	high
79601	F5 Networks BIG-IP：多种 Wireshark 漏洞 (SOL15868)	Nessus	F5 Networks Local Security Checks	2014/11/28	2021/3/10	high
69500	GLSA-201308-05 : Wireshark：多个漏洞	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high
71543	Fedora 18：wireshark-1.10.2-4.fc18 (2013-17635)	Nessus	Fedora Local Security Checks	2013/12/20	2021/1/11	high
66895	Wireshark 1.8.x < 1.8.8 多种漏洞	Nessus	Windows	2013/6/14	2023/3/9	medium
91395	Debian DLA-497-1：wireshark 安全更新	Nessus	Debian Local Security Checks	2016/6/1	2021/1/11	medium

检测

插件搜索

high

high

high

high

high

high

high

high

medium

medium