在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-8714、CVE-2014-8712、CVE-2014-8713、CVE-2014-8711、CVE-2014-8710、CVE-2015-0562、CVE-2015-0564、CVE-2015-2189、CVE-2015-2191）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2015-2188、CVE-2015-2189、CVE-2015-2191、CVE-2015-3810、CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2014-8710、CVE-2014-8711、CVE-2014-8712、CVE-2014-8713、CVE-2014-8714、CVE-2015-0562、CVE-2015-0563、CVE-2015-0564、CVE-2015-3182、CVE-2015-6243、CVE-2015-6244、CVE-2015-6245、CVE-2015-6246、CVE-2015-6248）

wireshark 程序包已升级到上游版本 1.10.14，其提供了对之前版本的多项缺陷补丁和增强。

此更新还修复以下缺陷：

- 此次更新之前，使用 tshark 实用工具捕获接口上的数据包时，即使使用“-F”选项进行指定，tshark 仍无法创建 .pcap 格式的输出文件。已修复该缺陷，现在会遵从“-F”选项并且会正常以 .pcap 格式保存结果。

此外，此更新还添加了以下增强：

- 以前，wireshark 仅包含 .pcapng 格式的微秒。通过此更新，wireshark 支持纳秒级时间戳精度，以使用更准确的时间戳。

必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

更新后的 wireshark 程序包修复了安全漏洞：

DEC DNA 路由协议分析器可能崩溃 (CVE-2015-0562)。

SMTP 分析器可能崩溃 (CVE-2015-0563)。

解密 TLS/SSL 会话时，Wireshark 可能崩溃 (CVE-2015-0564)。

更新后的 wireshark 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

wireshark 程序包中包含一个网络协议分析器，用于捕获和浏览计算机网络中运行的流量。

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2015-2188、CVE-2015-2189、CVE-2015-2191、CVE-2015-3810、CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2014-8710、CVE-2014-8711、CVE-2014-8712、CVE-2014-8713、CVE-2014-8714、CVE-2015-0562、CVE-2015-0563、CVE-2015-0564、CVE-2015-3182、CVE-2015-6243、CVE-2015-6244、CVE-2015-6245、CVE-2015-6246、CVE-2015-6248）

CVE-2015-3182 问题由 Red Hat 的 Martin Žember 发现。

wireshark 程序包已升级到上游版本 1.10.14，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1238676)

此更新还修复以下缺陷：

* 此次更新之前，使用 tshark 实用程序捕获接口上的数据包时，即使使用“-F”选项进行指定，tshark 仍无法创建 .pcap 格式的输出文件。已修复该缺陷，现在会遵从“-F”选项并且会正常以 .pcap 格式保存结果。(BZ#1227199)

此外，此更新还添加了以下增强：

* 以前，wireshark 仅包含 .pcapng 格式的微秒。通过此更新，wireshark 支持纳秒级时间戳精度，以使用更准确的时间戳。(BZ#1213339)

建议所有 wireshark 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

来自 Red Hat 安全公告 2015:1460：

更新后的 wireshark 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark（之前称作 Ethereal）是一个网络协议分析器，用于捕获和浏览运行于计算机网络中的流量。

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-8714、CVE-2014-8712、CVE-2014-8713、CVE-2014-8711、CVE-2014-8710、CVE-2015-0562、CVE-2015-0564、CVE-2015-2189、CVE-2015-2191）

此更新还修复以下缺陷：

* 以前，Wireshark 工具不支持高级加密标准 Galois/计数器模式 (AES-GCM) 加密算法。因此，不会解密 AES-GCM。已向 Wireshark 添加对 AES-GCM 的支持，现在可以正确解密 AES-GCM。
(BZ#1095065)

* 以前，使用 kickstart 方式安装系统时，wireshark 程序包中缺少对 shadow-utils 程序包的依存关系，这可能导致安装失败并提示“小脚本错误”错误消息。通过此更新，shadow-utils 会被列为 wireshark 程序包中必要的规范文件，且启动安装不会再失败。(BZ#1121275)

* 在此更新之前，Wireshark 工具无法对数据报传输层安全 (DTLS) 客户端 Hello 中的椭圆曲线类型进行解码。因此，Wireshark 会错误地将椭圆曲线类型显示为数据。已应用修补程序来解决此缺陷，Wireshark 现在可以正确地解码椭圆曲线类型。(BZ#1131203)

* 以前，wireshark 程序包缺少 gtk2 程序包的依存关系。因此，由于在 gtk 版本 2.24 中添加了一个未解析的符号“gtk_combo_box_text_new_with_entry”，导致 Wireshark 工具在特定情况下无法启动。此更新添加了对 gtk2 的依存关系，且现在 Wireshark 始终可以正常启动。(BZ#1160388)

此外，此更新还添加了以下增强：

* 通过此更新，Wireshark 工具支持进程替换，该功能可使用“<(command_list)”语法将一个或多个进程的输出送入到另一进程的标准输入中。使用较大文件作为输入进行进程替换时，Wireshark 无法解码此输入。(BZ#1104210)

* 经过增强，Wireshark 现在可通过纳秒级时间戳精度捕获数据包，进而可以更好地分析所记录的网络流量。(BZ#1146578)

建议所有 wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-8714、CVE-2014-8712、CVE-2014-8713、CVE-2014-8711、CVE-2014-8710、CVE-2015-0562、CVE-2015-0564、CVE-2015-2189、CVE-2015-2191）

此更新还修复以下缺陷：

- 以前，Wireshark 工具不支持高级加密标准 Galois/计数器模式 (AES-GCM) 加密算法。因此，不会解密 AES-GCM。已向 Wireshark 添加对 AES-GCM 的支持，现在可以正确解密 AES-GCM。

- 以前，使用 kickstart 方式安装系统时，wireshark 程序包中缺少对 shadow-utils 程序包的依存关系，这可能导致安装失败并提示“小脚本错误”错误消息。通过此更新，shadow-utils 会被列为 wireshark 程序包中必要的规范文件，且启动安装不会再失败。

- 在此更新之前，Wireshark 工具无法对数据报传输层安全 (DTLS) 客户端 Hello 中的椭圆曲线类型进行解码。因此，Wireshark 会错误地将椭圆曲线类型显示为数据。已应用修补程序来解决此缺陷，Wireshark 现在可以正确地解码椭圆曲线类型。

- 以前，wireshark 程序包缺少 gtk2 程序包的依存关系。因此，由于在 gtk 版本 2.24 中添加了一个未解析的符号“gtk_combo_box_text_new_with_entry”，导致 Wireshark 工具在特定情况下无法启动。此更新添加了对 gtk2 的依存关系，且现在 Wireshark 始终可以正常启动。

此外，此更新还添加了以下增强：

- 通过此更新，Wireshark 工具支持进程替换，该功能可使用“<(command_list)”语法将一个或多个进程的输出送入到另一进程的标准输入中。使用较大文件作为输入进行进程替换时，Wireshark 无法解码此输入。

- 经过增强，Wireshark 现在可通过纳秒级时间戳精度捕获数据包，进而可以更好地分析所记录的网络流量。

必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

更新后的 wireshark 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark（之前称作 Ethereal）是一个网络协议分析器，用于捕获和浏览运行于计算机网络中的流量。

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-8714、CVE-2014-8712、CVE-2014-8713、CVE-2014-8711、CVE-2014-8710、CVE-2015-0562、CVE-2015-0564、CVE-2015-2189、CVE-2015-2191）

此更新还修复以下缺陷：

* 以前，Wireshark 工具不支持高级加密标准 Galois/计数器模式 (AES-GCM) 加密算法。因此，不会解密 AES-GCM。已向 Wireshark 添加对 AES-GCM 的支持，现在可以正确解密 AES-GCM。
(BZ#1095065)

* 以前，使用 kickstart 方式安装系统时，wireshark 程序包中缺少对 shadow-utils 程序包的依存关系，这可能导致安装失败并提示“小脚本错误”错误消息。通过此更新，shadow-utils 会被列为 wireshark 程序包中必要的规范文件，且启动安装不会再失败。(BZ#1121275)

* 在此更新之前，Wireshark 工具无法对数据报传输层安全 (DTLS) 客户端 Hello 中的椭圆曲线类型进行解码。因此，Wireshark 会错误地将椭圆曲线类型显示为数据。已应用修补程序来解决此缺陷，Wireshark 现在可以正确地解码椭圆曲线类型。(BZ#1131203)

* 以前，wireshark 程序包缺少 gtk2 程序包的依存关系。因此，由于在 gtk 版本 2.24 中添加了一个未解析的符号“gtk_combo_box_text_new_with_entry”，导致 Wireshark 工具在特定情况下无法启动。此更新添加了对 gtk2 的依存关系，且现在 Wireshark 始终可以正常启动。(BZ#1160388)

此外，此更新还添加了以下增强：

* 通过此更新，Wireshark 工具支持进程替换，该功能可使用“<(command_list)”语法将一个或多个进程的输出送入到另一进程的标准输入中。使用较大文件作为输入进行进程替换时，Wireshark 无法解码此输入。(BZ#1104210)

* 经过增强，Wireshark 现在可通过纳秒级时间戳精度捕获数据包，进而可以更好地分析所记录的网络流量。(BZ#1146578)

建议所有 wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

来自 Red Hat 安全公告 2015:2393：

更新后的 wireshark 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

wireshark 程序包中包含一个网络协议分析器，用于捕获和浏览计算机网络中运行的流量。

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2015-2188、CVE-2015-2189、CVE-2015-2191、CVE-2015-3810、CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2014-8710、CVE-2014-8711、CVE-2014-8712、CVE-2014-8713、CVE-2014-8714、CVE-2015-0562、CVE-2015-0563、CVE-2015-0564、CVE-2015-3182、CVE-2015-6243、CVE-2015-6244、CVE-2015-6245、CVE-2015-6246、CVE-2015-6248）

CVE-2015-3182 问题由 Red Hat 的 Martin Žember 发现。

wireshark 程序包已升级到上游版本 1.10.14，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1238676)

此更新还修复以下缺陷：

* 此次更新之前，使用 tshark 实用程序捕获接口上的数据包时，即使使用“-F”选项进行指定，tshark 仍无法创建 .pcap 格式的输出文件。已修复该缺陷，现在会遵从“-F”选项并且会正常以 .pcap 格式保存结果。(BZ#1227199)

此外，此更新还添加了以下增强：

* 以前，wireshark 仅包含 .pcapng 格式的微秒。通过此更新，wireshark 支持纳秒级时间戳精度，以使用更准确的时间戳。(BZ#1213339)

建议所有 wireshark 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

此更新修复了以下安全问题：

+ WCCP 分析器可能崩溃 wnpa-sec-2015-01 CVE-2015-0559 CVE-2015-0560 [boo#912365]

+ LPP 分析器可能崩溃。wnpa-sec-2015-02 CVE-2015-0561 [boo#912368]

+ DEC DNA 路由协议分析器可能崩溃。
 wnpa-sec-2015-03 CVE-2015-0562 [boo#912369]

+ SMTP 分析器可能崩溃。wnpa-sec-2015-04 CVE-2015-0563 [boo#912370]

+ 解密 TLS/SSL 会话时，Wireshark 可能崩溃。
 wnpa-sec-2015-05 CVE-2015-0564 [boo#912372]

远程 Windows 主机上安装的 Wireshark 版本是低于 1.10.12 的 1.10.x 或低于 1.12.3 的 1.12.x。因此，它受到以下分析器中的多种拒绝服务漏洞的影响：

- DEC DNA Routing (CVE-2015-0562)
 - LPP (CVE-2015-0561)
 - SMTP (CVE-2015-0563)
 - WCCP（CVE-2015-0559、CVE-2015-0560）

- 也存在与 TLS/SSL 会话解密中的缓冲区下溢错误有关的一个拒绝服务漏洞。
 (CVE-2015-0564)

远程攻击者可利用这些漏洞，使用特别构建的数据包或畸形 pcap 文件造成应用程序崩溃。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

wireshark 已更新到版本 1.10.12，修复了六个安全问题：

- WCCP 分析器可崩溃。(bnc#912365)。
 (CVE-2015-0559/ CVE-2015-0560)

- LPP 分析器可能崩溃。(bnc#912368)。
 (CVE-2015-0561)

- DEC DNA 路由协议分析器可能崩溃。
 (bnc#912369)。(CVE-2015-0562)

- SMTP 分析器可能崩溃。(bnc#912370)。
 (CVE-2015-0563)

- 解密 TLS/SSL 会话时，Wireshark 可能崩溃 (bnc#912372)。有关缺陷补丁和更新后的协议支持，请参阅：(CVE-2015-0564)

https://www.wireshark.org/docs/relnotes/wireshark-1.10.12.html

在用于 SSL/TLS 和 DEC DNA 的分析器/解析器中发现多种漏洞，可导致拒绝服务。

在 Squeeze 的 Wireshark 版本中发现以下漏洞：

CVE-2015-2188 WCP 分析器可能崩溃 CVE-2015-0564 Wireshark 在解码 TLS/SSL 会话时可能崩溃 CVE-2015-0562 DEC DNA 路由协议分析器可能崩溃 CVE-2014-8714 TN5250 无限循环 CVE-2014-8713 NCP 崩溃 CVE-2014-8712 NCP 崩溃 CVE-2014-8711 AMQP 崩溃 CVE-2014-8710 SigComp UDVM 缓冲区溢出 CVE-2014-6432 Sniffer 文件解析器崩溃 CVE-2014-6431 Sniffer 文件解析器崩溃 CVE-2014-6430 Sniffer 文件解析器崩溃 CVE-2014-6429 Sniffer 文件解析器崩溃 CVE-2014-6428 SES 分析器崩溃 CVE-2014-6423 MEGACO 分析器无限循环 CVE-2014-6422 RTP 分析器崩溃

由于 1.2.11-6+squeeze15 的向后移植上游修补程序未修复所有未解决的问题，有些问题甚至未公开跟踪，因此 LTS 团队决定将 squeeze-lts 的 wireshark 程序包与 wheezy-security 同步，以提供最佳的安全支持。

请注意，Wireshark 从 1.2.x 升级到 1.8.x 会造成程序包结构、共享库 API/ABI、分析器可用性和命令行参数语法中发生多个向后不兼容变更。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85453	Amazon Linux AMI：wireshark (ALAS-2015-580)	Nessus	Amazon Linux Local Security Checks	2015/8/18	2018/4/18	medium
87578	Scientific Linux 安全更新：SL7.x x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium
80468	Mandriva Linux 安全公告：wireshark (MDVSA-2015:022)	Nessus	Mandriva Local Security Checks	2015/1/13	2021/1/6	medium
87156	CentOS 7：wireshark (CESA-2015:2393)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	medium
85112	Oracle Linux 6：wireshark (ELSA-2015-1460)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2021/1/14	medium
85208	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	medium
84952	RHEL 6：wireshark (RHSA-2015:1460)	Nessus	Red Hat Local Security Checks	2015/7/23	2021/2/5	medium
87038	Oracle Linux 7：wireshark (ELSA-2015-2393)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2021/1/14	medium
80986	openSUSE 安全更新：wireshark (openSUSE-SU-2015:0113-1)	Nessus	SuSE Local Security Checks	2015/1/26	2021/1/19	medium
85026	CentOS 6：wireshark (CESA-2015:1460)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	medium
80459	Wireshark 1.10.x < 1.10.12 / 1.12.x < 1.12.3 多种 DoS 漏洞	Nessus	Windows	2015/1/12	2023/3/9	medium
81642	SuSE 11.3 安全更新：wireshark（SAT 修补程序编号 10279）	Nessus	SuSE Local Security Checks	2015/3/5	2021/1/6	medium
81028	Debian DSA-3141-1：wireshark - 安全更新	Nessus	Debian Local Security Checks	2015/1/28	2021/1/11	medium
86988	RHEL 7：wireshark (RHSA-2015:2393)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	medium
83002	Debian DLA-198-1：wireshark 安全更新	Nessus	Debian Local Security Checks	2015/4/23	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium