最新上游版本的更新，可修正數個安全性錯誤。

CVE-2012-2392：ANSI MAP、ASF、IEEE 802.11、IEEE 802.3 和 LTP 解剖器中的無限及大型迴圈。

CVE-2012-2393：DIAMETER 解剖器中的記憶體配置瑕疵。

CVE-2012-2394：因 SPARC 和 Itanium 處理器上的記憶體對齊問題所造成的拒絕服務 (當機)

CVE-2012-3825：BACapp 及 Bluetooth HCI 解剖器中的整數溢位，會導致 DoS

CVE-2012-3826：R3 解剖器中的整數溢位，會導致 DoS。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 wireshark 升級版本可以修正多個拒絕服務瑕疵：

- 透過記憶體對齊瑕疵造成的拒絕服務。
 (CVE-2012-2394)

- DIAMETER 記憶體配置瑕疵。(CVE-2012-2393)

- 多個解剖器/剖析器中的拒絕服務 此外，也已引入多種其他非安全性錯誤修正。(CVE-2012-2392)

已找到並更正 wireshark 中的多個弱點：

已修正 ANSI MAP、BACapp、Bluetooth HCI、IEEE 802.3、LTP 和 R3 解剖器中的無限與大型迴圈。發現者為 Laurent Butti (http://www.wireshark.org/security/wnpa-sec-2012-08.html [CVE-2012-2392])

DIAMETER 解剖器可能嘗試不當配置記憶體及損毀 (http://www.wireshark.org/security/wnpa-sec-2012-09.html [CVE-2012-2393])

由於不適當的記憶體，SPARC 處理器上的 Wireshark 可能損毀。
發現者為 Klaus Heckelmann (http://www.wireshark.org/security/wnpa-sec-2012-10.html [CVE-2012-2394])

- 在 1.4.14 之前的 1.4.x 版、1.6.9 之前的 1.6.x 版和 1.8.1 之前的 1.8.x 版 Wireshark 中，PPP 解剖器允許遠端攻擊者透過特製封包造成拒絕服務 (無效的指標解除參照和應用程式損毀)；usbmon 轉儲存即為一例 (CVE-2012-4048)。

在 1.4.14 之前的 1.4.x 版、1.6.9 之前的 1.6.x 版和 1.8.1 之前的 1.8.x 版 Wireshark 中，NFS 解剖器的 epan/dissectors/packet-nfs.c 允許遠端攻擊者透過特製的封包造成拒絕服務 (迴圈和 CPU 消耗) (CVE-2012-4049)。

DCP ETSI 解剖器可能會觸發除以零 (CVE-2012-4285)。

XTP 解剖器可能會進入無限迴圈 (CVE-2012-4288)。

AFP 解剖器可能會進入大型迴圈 (CVE-2012-4289)。

RTPS2 解剖器可能會造成緩衝區溢位 (CVE-2012-4296)。

GSM RLC MAC 解剖器可能會造成緩衝區溢位 (CVE-2012-4297)。

CIP 解剖器可能會耗盡系統記憶體 (CVE-2012-4291)。

STUN 解剖器可能會當機 (CVE-2012-4292)。

EtherCAT 信箱解剖器可能會中止 (CVE-2012-4293)。

CTDB 解剖器可能會進入大型迴圈 (CVE-2012-4290)。

Martin Wilck 發現 DRDA 解剖器中有一個無限迴圈情形 (CVE-2012-5239)。

USB 解剖器可能進入無限迴圈。(wnpa-sec-2012-31)

ISAKMP 解剖器可能損毀。(wnpa-sec-2012-35)

iSCSI 解剖器可能進入無限迴圈。(wnpa-sec-2012-36)

WTP 解剖器可能進入無限迴圈。(wnpa-sec-2012-37)

RTCP 解剖器可能進入無限迴圈。(wnpa-sec-2012-38)

ICMPv6 解剖器可能進入無限迴圈。
(wnpa-sec-2012-40)

Bluetooth HCI、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 緩慢通訊協定、MPLS、R3、RTPS、SDP 和 SIP 解剖器中的無限及大型迴圈 (wnpa-sec-2013-01)。

CLNP 解剖器可造成當機 (wnpa-sec-2013-02)。

DTN 解剖器可能會當機 (wnpa-sec-2013-03)。

MS-MMC 解剖器 (可能還有其他解剖器) 可造成當機 (wnpa-sec-2013-04)。

DTLS 解剖器可能損毀 (wnpa-sec-2013-05)。

DCP-ETSI 解剖器可損毀記憶體 (wnpa-sec-2013-07)。

Wireshark 解剖引擎可能損毀 (wnpa-sec-2013-08)。

NTLMSSP 解剖器可能造成緩衝區溢位 (wnpa-sec-2013-09)。

sFlow 解剖器可能進入無限迴圈 (CVE-2012-6054)。

SCTP 解剖器可能會進入無限迴圈 (CVE-2012-6056)。

MS-MMS 解剖器可造成當機 (CVE-2013-2478)。

RTPS 與 RTPS2 解剖器可能損毀 (CVE-2013-2480)。

Mount 解剖器可能損毀 (CVE-2013-2481)。

AMPQ 解剖器可能會進入無限迴圈 (CVE-2013-2482)。

ACN 解剖器可能嘗試除以零 (CVE-2013-2483)。

CIMD 解剖器可能會當機 (CVE-2013-2484)。

FCSP 解剖器可能進入無限迴圈 (CVE-2013-2485)。

DTLS 解剖器可能損毀 (CVE-2013-2488)。

這份公告提供的最新版 Wireshark (1.6.14) 不受這些問題的影響。

來自 Red Hat 安全性公告 2013:1569：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 wireshark 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark (之前稱為 Ethereal) 是一種網路通訊協定分析器。可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現了兩個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2013-3559、CVE-2013-4083)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。CVE-2012-2392 CVE-2012-3825 CVE-2012-4285 CVE-2012-4288 CVE-2012-4289 CVE-2012-4290 CVE-2012-4291 CVE-2012-4292 CVE-2012-5595 CVE-2012-5597 CVE-2012-5598 CVE-2012-5599 CVE-2012-5600 CVE-2012-6056 CVE-2012-6059 CVE-2012-6060 CVE-2012-6061 CVE-2012-6062 CVE-2013-3557 CVE-2013-3561 CVE-2013-4081 CVE-2013-4927 CVE-2013-4931 CVE-2013-4932 CVE-2013-4933 CVE-2013-4934 CVE-2013-4935 CVE-2013-4936 CVE-2013-5721

wireshark 套件已升級至上游版本 1.8.10，相較於先前的版本，其提供數個錯誤修正與增強功能。如需有關修正之錯誤、內含之增強功能以及引入之支援通訊協定的詳細資訊，請參閱連結至「參照」一節的 Wireshark 版本資訊。(BZ#711024)

此更新也可修正下列錯誤：

* 在先前的版本中，檢查 NFSv4.1 產生的流量時，Wireshark 沒有剖析 RECLAIM-COMPLETE opcode。已提供修補程式，可啟用 RECLAIM_COMPLETE opcode 的剖析功能，且 Wireshark 現在可正確解剖和處理 NFSv4.1 流量。(BZ#750712)

* 在此更新之前，文字檔案中報告的框架抵達時間，比封包擷取檔案中的時間戳記提早了一個小時。這造成 dfilter-test.py 測試套件報告了多個失敗。為修正此錯誤，框架抵達時間戳記已移動了一個小時，因此這個錯誤已經修正。(BZ#832021)

*　'tshark -D' 命令將輸出傳回至 STDERR 而非 STDOUT，這可中斷用來剖析「tshark -D」輸出的指令碼。
此錯誤已經修正，現在‘tshark -D’命令可將輸出資料寫入至正確的標準資料流。(BZ#1004636)

* 由於陣列滿溢，Wireshark 可發生未定義的程式行為，或是可意外終止。透過此更新，適當的陣列處理可確保 Wireshark 不會再於上述情境下損毀。(BZ#715560)

* 在先前的版本中，dftest 和 randpkt 命令行公用程式缺少手冊頁面。此更新為兩個公用程式新增了正確的手冊頁面。
(BZ#659661)

此外，此更新還新增了下列增強功能：

* 透過此更新，Wireshark 可正確解剖和處理 InfiniBand 與 GlusterFS 流量。(BZ#699636、BZ#858976)

建議所有 Wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

この wireshark のバージョンアップグレードにより、複数のサービス拒否の欠陥が修正されます：

- メモリアライメントの欠陥によるサービス拒否。
 （CVE-2012-2394）

- DIAMETER のメモリ割り当ての欠陥。（CVE-2012-2393）

- 複数のディセクタ/パーサーでのサービス拒否さらに、さまざまなその他の非セキュリティバグの修正が導入されています。（CVE-2012-2392）

Wireshark で、2 つの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2013-3559、CVE-2013-4083）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

Red Hat セキュリティアドバイザリ 2013:1569 から：

多数のセキュリティ問題と複数のバグを修正し、さまざまな強化を追加する、更新済み wireshark パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

以前は Ethereal と呼ばれていた Wireshark は、ネットワークプロトコルアナライザーです。コンピューターネットワークで実行中のトラフィックをキャプチャしたり、参照したりする場合に使用します。

Wireshark で、2 つの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2013-3559、 CVE-2013-4083）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

wireshark パッケージが Upstream バージョン 1.8.10 にアップグレードされ、以前のバージョンに対する多くのバグ修正と強化が提供されます。バグ修正、含まれている強化、および導入されたサポート対象プロトコルの詳細については、「参照」でリンクされている『Wireshark リリースノート』を参照してください。（BZ#711024）

この更新は以下のバグも修正します：

* 以前は、NFSv4.1 により生成されたトラフィックを検査するときに、 Wireshark によって RECLAIM-COMPLETE opcode が解析されませんでした。RECLAIM_COMPLETE opcode の解析を可能にするためにパッチが提供され、 Wireshark が適切に NFSv4.1 トラフィックを詳細に吟味てし処理できるようになりました。（BZ#750712）

* この更新以前は、テキストファイルの中のフレーム到着時刻は、パケットキャプチャファイルでのライムスタンプから 1 時間前に報告されていました。これにより、dfilter-test.py テストパッケージによって、多様な失敗が報告されていました。このバグを修正するために、フレーム到着タイムスタンプが 1 時間シフトされており、このバグが修正されました。（BZ#832021）

* 「tshark -D」コマンドが出力を、STDOUT の代わりに STDERR に返しました。これにより、「tshark -D」出力を解析するスクリプトが破損する可能性があります。
このバグが修正され、「tshark -D」コマンドによって出力データが、適切な標準ストリームに書き込まれるようになりました。（BZ#1004636）

* 配列オーバーランのために、Wireshark が定義されていないプログラム動作を経験したりする、予期せず終了したりする可能性があります。この更新で、適切な配列処理により、 Wireshark が上記のシナリオでクラッシュすることが、確実になくなります。（BZ#715560）

* 以前は、dftest および randpkt コマンドラインユーティリティに、マニュアルページがありませんでした。この更新により、両方のユーティリティに適切なマニュアルページが追加されます。
（BZ#659661）

また、この更新は以下の拡張機能も追加します：

* この更新により、Wireshark は、InfiniBand および GlusterFS トラフィックを適切に詳細に吟味して処理することができます。（BZ#699636、BZ#858976）

Wireshark　の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

最新の upstream リリースに更新し、いくつかのセキュリティバグを修正します。

CVE-2012-2392：ANSI MAP、ASF、IEEE 802.11、IEEE 802.3、LTP ディセクタの大きな無限ループ。

CVE-2012-2393：DIAMETER ディセクタにおけるメモリ割り当ての欠陥。

CVE-2012-2394：SPARC および Itanium プロセッサにおけるメモリ割り当ての問題によるサービス拒否（クラッシュ）。

CVE-2012-3825：DoS を引き起こす、BACapp および Bluetooth HCI ディセクタにおける整数オーバーフロー。

CVE-2012-3826：DoS を引き起こす、R3 ディセクタの整数オーバーフロー。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この wireshark のバージョンアップグレードにより、複数のサービス拒否の欠陥が修正されます：

- メモリアライメントの欠陥によるサービス拒否。
 (CVE-2012-2394)

- DIAMETER のメモリ割り当ての欠陥。(CVE-2012-2393)

- 複数のディセクタ/パーサーでのサービス拒否。さらに、さまざまなその他のセキュリティ以外のバグの修正が導入されました。(CVE-2012-2392)

Wireshark に次の複数の脆弱性が見つかり、修正されました。

ANSI MAP、BACapp、Bluetooth HCI、IEEE 802.3、LTP、および R3 のディセクタにおける、大きな無限ループが修正されました。Laurent Butti 氏による発見（http://www.wireshark.org/security/wnpa-sec-2012-08.html [CVE-2012-2392]）

DIAMETER ディセクタが不適切なメモリ割り当てを試行し、クラッシュする可能性があります（http://www.wireshark.org/security/wnpa-sec-2012-09.html [CVE-2012-2393]）

メモリの不適切な配列により、SPARC プロセッサ上で Wireshark がクラッシュする可能性があります。
Klaus Heckelmann 氏による発見（http://www.wireshark.org/security/wnpa-sec-2012-10.html [CVE-2012-2394]）

1.4.14 より前の 1.4.x、1.6.9 より前の 1.6.x、および 1.8.1 より前の 1.8.x の Wireshark　の　PPP ディセクタにより、リモートの攻撃者は、細工されたパケットを介してサービス拒否（無効なポインターデリファレンスおよびアプリケーションのクラッシュ）を引き起こすことができます。これは、usbmon ダンプにより実証されています（CVE-2012-4048）。

1.4.14 より前の 1.4.x、1.6.9 より前の 1.6.x、および 1.8.1 より前の 1.8.x の Wireshark において、NFS ディセクタ内の epan/dissectors/packet-nfs.c によって、リモートの攻撃者は、細工されたパケットを介してサービス拒否（ループおよび CPU 消費）を引き起こすことができます（CVE-2012-4049）。

DCP ETSI ディセクタは、ゼロ分割を発生させる可能性があります（CVE-2012-4285）。

XTP ディセクタは、無限ループに陥る可能性があります（CVE-2012-4288）。

AFP ディセクタは、大きなループに陥る可能性があります（CVE-2012-4289）。

RTPS2 ディセクタは、バッファをオーバーフローする可能性があります（CVE-2012-4296）。

GSM RLC MAC ディセクタは、バッファをオーバーフローする可能性があります（CVE-2012-4297）。

CIP ディセクタは、システムメモリを使い果たす可能性があります（CVE-2012-4291）。

STUN ディセクタは、クラッシュする可能性があります（CVE-2012-4292）。

EtherCAT Mailbox ディセクタは、中止する可能性があります（CVE-2012-4293）。

CTDB ディセクタは、大きなループに陥る可能性があります（CVE-2012-4290）。

Martin Wilck 氏は DRDA ディセクタに無限ループを発見しました（CVE-2012-5239）。

USB ディセクタが無限ループに陥る可能性があります。(wnpa-sec-2012-31)

ISAKMP ディセクタがクラッシュする可能性があります。(wnpa-sec-2012-35)

iSCSI ディセクタが無限ループに陥る可能性があります。(wnpa-sec-2012-36)

WTP ディセクタが無限ループに陥る可能性があります。(wnpa-sec-2012-37)

RTCP ディセクタが無限ループに陥る可能性があります。(wnpa-sec-2012-38)

ICMPv6 ディセクタが無限ループに陥る可能性があります。
(wnpa-sec-2012-40)

Bluetooth HCI、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 低速プロトコル、MPLS、R3、RTPS、SDP、および SIP ディセクタにおける大きな無限ループ（wnpa-sec-2013-01）。

CLNP ディセクタがクラッシュする可能性があります（wnpa-sec-2013-02）。

DTN ディセクタがクラッシュする可能性があります（wnpa-sec-2013-03）。

MS-MMC ディセクタ（および、場合によりその他）がクラッシュする可能性があります（wnpa-sec-2013-04）。

DTLS ディセクタがクラッシュする可能性があります（wnpa-sec-2013-05）。

DCP-ETSI ディセクタがメモリを破損させる可能性があります（wnpa-sec-2013-07）。

Wireshark ディセクタエンジンがクラッシュする可能性があります（wnpa-sec-2013-08）。

NTLMSSP ディセクタが、バッファをオーバーフローさせる可能性があります（wnpa-sec-2013-09）。

sFlow ディセクタが無限ループに陥る可能性があります（CVE-2012-6054）。

SCTP ディセクタが無限ループに陥る可能性があります（CVE-2012-6056）。

MS-MMS ディセクタがクラッシュする可能性があります（CVE-2013-2478）。

RTPS および RTPS2 のディセクタがクラッシュする可能性があります（CVE-2013-2480）。

Mount ディセクタがクラッシュする可能性があります（CVE-2013-2481）。

AMPQ ディセクタが無限ループに陥る可能性があります（CVE-2013-2482）。

ACN ディセクタが、ゼロ除算を試行する可能性があります（CVE-2013-2483）。

CIMD ディセクタがクラッシュする可能性があります（CVE-2013-2484）。

FCSP ディセクタが無限ループに陥る可能性があります（CVE-2013-2485）。

DTLS ディセクタはクラッシュする可能性があります（CVE-2013-2488）。

このアドバイザリでは、この問題に対して脆弱性がない最新バージョンの Wireshark（1.6.14）が提供されます。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59940	Fedora 16 : wireshark-1.6.8-1.fc16 (2012-10175)	Nessus	Fedora Local Security Checks	2012/7/11	2021/1/11	low
64230	SuSE 11.1 安全性更新：wireshark (SAT 修補程式編號 6381)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	low
66069	Mandriva Linux 安全性公告：wireshark (MDVSA-2013:055)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
71105	Oracle Linux 6 : wireshark (ELSA-2013-1569)	Nessus	Oracle Linux Local Security Checks	2013/11/27	2025/9/23	high
59723	SuSE 10 セキュリティ更新：wireshark（ZYPP パッチ番号 8168）	Nessus	SuSE Local Security Checks	2012/6/27	2021/1/19	low
71268	Amazon Linux AMI：wireshark（ALAS-2013-251）	Nessus	Amazon Linux Local Security Checks	2013/12/10	2019/7/10	high
71105	Oracle Linux 6：wireshark（ELSA-2013-1569）	Nessus	Oracle Linux Local Security Checks	2013/11/27	2025/9/23	high
59940	Fedora 16：wireshark-1.6.8-1.fc16（2012-10175）	Nessus	Fedora Local Security Checks	2012/7/11	2021/1/11	low
64230	SuSE 11.1 セキュリティ更新：wireshark（SAT パッチ番号 6381）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	low
66069	Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2013:055）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high

检测

插件搜索

low

low

high

high

low

high

high

low

low

high