この更新は、いくつかのセキュリティバグを修正します。詳細については、 http://www.wireshark.org/docs/relnotes/wireshark-1.4.9.html を参照してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新は、いくつかのセキュリティバグを修正します。詳細については、http://www.wireshark.org/docs/relnotes/wireshark-1.4.9.htmlを参照してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

これは Wireshark のバージョン 1.4.10 へのアップグレードで、これにより、さまざまなセキュリティの欠陥と他のセキュリティに関連しない問題が修正されます。

リモートホストは、GLSA-201110-02（Wireshark：複数の脆弱性）

    Wireshark　に複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの攻撃者が特別に細工されたパケットを Wireshark による監視対象のネットワーク上で送信して、ユーザーを誘導して無効な形式のパケットトレースファイルを Wireshark を使用して開かせたり、Wireshark が使用するための特別に細工された Lua スクリプトを展開して、任意のコードを実行させたり、サービス拒否状態を引き起こしたりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- IKEv1 プロトコルディセクタが使用される際に Wireshark の 1.6.0 から 1.6.1 および 1.4.0 から 1.4.8 の proto_tree_add_item 関数により、ユーザーの支援を受けたリモートの攻撃者は、無効な形式の IKE パケットとツリー内の多くの項目に関わるベクトルを通して、サービス拒否（無限ループ）を引き起こすことができます。(CVE-2011-3266)

- Wireshark の 1.4.9 より前の 1.4.x および 1.6.2 より前の 1.6.x にある信頼できない検索パスの脆弱性により、ローカルユーザーは、未指定のディレクトリ内にあるトロイの木馬の Lua スクリプトを介して権限を取得することができます。(CVE-2011-3360)

- Wireshark の 1.4.0 から 1.4.9 および 1.6.3 より前の 1.6.x における InfiniBand ディセクタの epan/dissectors/packet-infiniband.c の dissect_infiniband_common 関数により、リモートの攻撃者は、無効な形式のパケットを通して、サービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こすことができます。(CVE-2011-4101)

Wireshark のこの更新では、次の脆弱性が修正されています：

- Wireshark IKE ディセクタの脆弱性。(CVE-2011-3266)

- Wireshark Lua スクリプト実行の脆弱性。
 (CVE-2011-3360)

- Wireshark バッファ例外処理の脆弱性。
 (CVE-2011-3483)

- 無限ループの影響を受けやすい Lucent/Ascend ファイルパーサー。
 (CVE-2011-2597)

- 無限ループの影響を受けやすい ANSI MAP ディセクタ。
 (CVE-2011-2698)

- DICOM ディセクタの大/無限ループ。
 (CVE-2011-1957)

- 破損した snoop ファイルにより Wireshark がクラッシュする可能性があります。
 (CVE-2011-1959)

- 無効な形式の圧縮キャプチャデータにより Wireshark がクラッシュする可能性があります。
 (CVE-2011-2174)

- 破損した Visual Networks ファイルにより Wireshark がクラッシュする可能性があります。
 (CVE-2011-2175)

- 破損した Diameter 辞書がある場合、NULL ポインターが逆参照されます。(CVE-2011-1958)

インストール済みの Wireshark バージョンは、Wireshark 1.4.9 より前の 1.4.x です。このバージョンは、以下の脆弱性の影響を受けます。

  - IKEディセクタにエラーが存在し、特定の無効な形式のパケットを処理するときにサービス拒否攻撃を引き起こす可能性があります。（CVE-2011-3266）

  - 特定の無効な形式のパケットを処理する時にサービス拒否攻撃を引き起こす可能性があるバッファ例外処理の脆弱性が存在します。（問題#6135）

  - DLL ハイジャックに類似の方法を使用して、Wireshark に Lua スクリプトを実行させることが可能な場合があります。（問題#6136）

安裝的 Wireshark 版本 1.6.x 比 1.6.2 版舊。這個版本受到下列弱點的影響：

- IKE 解剖器中存在弱點，在處理某些格式錯誤的封包時可能會引發拒絕服務攻擊。(CVE-2011-3266)

- 緩衝區例外狀況處理存在弱點，在處理某些格式錯誤的封包時可能會引發拒絕服務攻擊。(問題 #6135)

- 它可能會使 Wireshark 使用類似 DLL 劫持的方法來執行 Lua 指令碼。(問題 #6136)

- OpenSafety 解剖器中存在一個弱點，在處理某些格式錯誤的封包時可允許拒絕服務攻擊。(問題 #6138)

- CSN.1 解剖器中存在弱點，在處理某些格式錯誤的封包時可能會引發拒絕服務攻擊。(問題 #6139)

此更新可修正數個安全性錯誤，請參閱 http://www.wireshark.org/docs/relnotes/wireshark-1.4.9.html 瞭解全部詳細資訊。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

這是升級至 1.4.10 的 wireshark 版本，可修正多個安全性瑕疵和其他非安全性問題。

遠端主機受到 GLSA-201110-02 中所述的弱點影響 (Wireshark：多個弱點)

在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可在 Wireshark 監控的網路上傳送特製封包，引誘使用者使用 Wireshark 開啟格式錯誤的封包追蹤檔案，或者部署特製 Lua 指令碼供 Wireshark 使用，從而可能導致執行任意程式碼或拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201110-02 中所述漏洞的影响（Wireshark：多种漏洞）

在 Wireshark 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可在 Wireshark 监控的网络上发送特别构建的数据包，引诱用户使用 Wireshark 打开畸形数据包跟踪文件，或者部署特别构建的 Lua 脚本供 Wireshark 使用，进而可能导致执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

这是 wireshark 版本，升级到 1.4.10，可修复各种安全缺陷和其他非安全问题。

安装的 Wireshark 版本是 1.6.2 之前的 1.6.x 版。此版本受到以下漏洞的影响：

- IKE 分析器中存在错误，可在处理某些畸形数据包时允许拒绝服务攻击。(CVE-2011-3266)

- 存在处理漏洞的缓冲区异常，可在处理某些畸形数据包时允许拒绝服务攻击。（问题 #6135）

- 它可能使 Wireshark 以类似于 DLL 劫持的方法执行 Lua 脚本。（问题 #6136）

- OpenSafety 分析器中存在错误，可在处理某些畸形数据包时允许拒绝服务攻击。（问题 #6138）

- CSN.1 分析器中存在错误，可在处理某些畸形数据包时允许拒绝服务攻击。（问题 #6139）

此更新修复了多个安全缺陷，请参阅 http://www.wireshark.org/docs/relnotes/wireshark-1.4.9.html 了解完整详情。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56225	Fedora 15：wireshark-1.4.9-1.fc15（2011-12403）	Nessus	Fedora Local Security Checks	2011/9/19	2021/1/11	low
56233	Fedora 14：wireshark-1.4.9-1.fc14（2011-12423）	Nessus	Fedora Local Security Checks	2011/9/20	2021/1/11	low
57264	SuSE 10 セキュリティ更新：wireshark（ZYPP パッチ番号 7839）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
56426	GLSA-201110-02：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical
80800	Oracle Solaris サードパーティのパッチの更新：wireshark（denial_of_service_vulnerability_in）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
57136	SuSE 11.1 セキュリティ更新：wireshark（SAT パッチ番号 5281）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
57137	SuSE 11.1 セキュリティ更新：wireshark（SAT パッチ番号 5433）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
56163	Wireshark 1.4.x < 1.4.9の複数の脆弱性	Nessus	Windows	2011/9/12	2023/3/9	medium
56164	Wireshark 1.6.x < 1.6.2 多個弱點	Nessus	Windows	2011/9/12	2023/3/9	medium
56225	Fedora 15 : wireshark-1.4.9-1.fc15 (2011-12403)	Nessus	Fedora Local Security Checks	2011/9/19	2021/1/11	low
56233	Fedora 14 : wireshark-1.4.9-1.fc14 (2011-12423)	Nessus	Fedora Local Security Checks	2011/9/20	2021/1/11	low
57264	SuSE 10 安全性更新：wireshark (ZYPP 修補程式編號 7839)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
56426	GLSA-201110-02：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical
56426	GLSA-201110-02：Wireshark：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical
57264	SuSE 10 安全更新：wireshark（ZYPP 修补程序编号 7839）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
56164	Wireshark 1.6.x < 1.6.2 多种漏洞	Nessus	Windows	2011/9/12	2023/3/9	medium
56225	Fedora 15：wireshark-1.4.9-1.fc15 (2011-12403)	Nessus	Fedora Local Security Checks	2011/9/19	2021/1/11	low
56233	Fedora 14：wireshark-1.4.9-1.fc14 (2011-12423)	Nessus	Fedora Local Security Checks	2011/9/20	2021/1/11	low

检测

插件搜索

low

low

medium

critical

high

high

medium

medium

medium

low

low

medium

critical

critical

medium

medium

low

low