此 1.8.10 版的 wireshark 更新可修正數個安全性和非安全性錯誤。[bnc#839607]

+ 已修正的弱點：

- NBAP 解剖器可能會損毀。wnpa-sec-2013-55 CVE-2013-5718

- ASSA R3 解剖器可進入無限迴圈。
 wnpa-sec-2013-56 CVE-2013-5719：

- RTPS 解剖器可使緩衝區溢位。
 wnpa-sec-2013-57 CVE-2013-5720：

- MQ 解剖器可能會損毀。wnpa-sec-2013-58 CVE-2013-5721

- LDAP 解剖器可能會損毀。wnpa-sec-2013-59 CVE-2013-5722

- Netmon 檔案剖析器可能會損毀。wnpa-sec-2013-60

+ 其他錯誤修正與更新版通訊協定支援列於：
https://www.wireshark.org/docs/relnotes/wireshark-1.8.10.html

在 Wireshark 中發現多個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2013-3559、CVE-2013-4083、CVE-2014-2281、CVE-2014-2299)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2012-5595、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-5721、CVE-2013-7112)

必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

The installed version of Wireshark 1.8 is earlier than 1.8.10.  It is, therefore, affected by denial of service vulnerabilities in the following dissectors :

  - NBAP (Bug #9005)
  - ASSA R3 (Bug #9020)
  - RTPS (Bug #9019)
  - MQ (Bug #9079)
  - LDAP (No bug ID)
  - Netmon file parser (Bug #8742)

Two flaws were found in Wireshark. If Wireshark read a malformed packet off a network or opened a malicious dump file, it could crash or, possibly, execute arbitrary code as the user running Wireshark.
(CVE-2013-3559, CVE-2013-4083)

Several denial of service flaws were found in Wireshark. Wireshark could crash or stop responding if it read a malformed packet off a network, or opened a malicious dump file. (CVE-2012-2392, CVE-2012-3825, CVE-2012-4285, CVE-2012-4288, CVE-2012-4289, CVE-2012-4290, CVE-2012-4291, CVE-2012-4292, CVE-2012-5595, CVE-2012-5597, CVE-2012-5598, CVE-2012-5599, CVE-2012-5600, CVE-2012-6056, CVE-2012-6059, CVE-2012-6060, CVE-2012-6061, CVE-2012-6062, CVE-2013-3557, CVE-2013-3561, CVE-2013-4081, CVE-2013-4927, CVE-2013-4931, CVE-2013-4932, CVE-2013-4933, CVE-2013-4934, CVE-2013-4935, CVE-2013-4936, CVE-2013-5721)

The wireshark packages have been upgraded to upstream version 1.8.10, which provides a number of bug fixes and enhancements over the previous versions. For more information on the bugs fixed, enhancements included, and supported protocols introduced, refer to the Wireshark Release Notes.

This update also fixes the following bugs :

  - Previously, Wireshark did not parse the RECLAIM-COMPLETE     opcode when inspecting traffic generated by NFSv4.1. A     patch has been provided to enable the parsing of the     RECLAIM_COMPLETE opcode, and Wireshark is now able to     properly dissect and handle NFSv4.1 traffic.

  - Prior to this update, frame arrival times in a text file     were reported one hour ahead from the timestamps in the     packet capture file. This resulted in various failures     being reported by the dfilter-test.py test suite. To fix     this bug, frame arrival timestamps have been shifted by     one hour, thus fixing this bug.

  - The 'tshark -D' command returned output to STDERR     instead of STDOUT, which could break scripts that are     parsing the 'tshark -D' output. This bug has been fixed,     and the 'tshark -D' command now writes output data to a     correct standard stream.

  - Due to an array overrun, Wireshark could experience     undefined program behavior or could unexpectedly     terminate. With this update, proper array handling     ensures Wireshark no longer crashes in the described     scenario.

  - Previously, the dftest and randpkt command line     utilities lacked manual pages. This update adds proper     manual pages for both utilities.

In addition, this update adds the following enhancements :

  - With this update, Wireshark is able to properly dissect     and handle InfiniBand and GlusterFS traffic.

All running instances of Wireshark must be restarted for the update to take effect.

Updated wireshark packages that fix multiple security issues are now available for Red Hat Enterprise Linux 5.

The Red Hat Security Response Team has rated this update as having Moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Wireshark is a network protocol analyzer. It is used to capture and browse the traffic running on a computer network.

Multiple flaws were found in Wireshark. If Wireshark read a malformed packet off a network or opened a malicious dump file, it could crash or, possibly, execute arbitrary code as the user running Wireshark.
(CVE-2013-3559, CVE-2013-4083, CVE-2014-2281, CVE-2014-2299)

Several denial of service flaws were found in Wireshark. Wireshark could crash or stop responding if it read a malformed packet off a network, or opened a malicious dump file. (CVE-2012-5595, CVE-2012-5598, CVE-2012-5599, CVE-2012-5600, CVE-2012-6056, CVE-2012-6060, CVE-2012-6061, CVE-2012-6062, CVE-2013-3557, CVE-2013-4081, CVE-2013-4927, CVE-2013-4931, CVE-2013-4932, CVE-2013-4933, CVE-2013-4934, CVE-2013-4935, CVE-2013-5721, CVE-2013-7112)

All Wireshark users are advised to upgrade to these updated packages, which contain backported patches to correct these issues. All running instances of Wireshark must be restarted for the update to take effect.

Multiple vulnerabilities were discovered in the dissectors/parsers for PKTC, IAX2, GSM CBCH and NCP which could result in denial of service.

This update also fixes many older less important issues by updating the package to the version found in Debian 8 also known as Jessie.

For Debian 7 'Wheezy', these problems have been fixed in version 1.12.1+g01b65bf-4+deb8u6~deb7u1.

We recommend that you upgrade your wireshark packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Wireshark 1.8 のインストールされているバージョンは、1.8.10 より前です。そのため、以下のディセクタにおけるサービス拒否脆弱性の影響を受けます：

  -NBAP（バグ #9005）
  - ASSA R3 (Bug #9020)
  - RTPS (Bug #9019)
  - MQ (Bug #9079)
  - LDAP (No bug ID)
  - Netmon file parser (Bug #8742)

複数のセキュリティの問題を修正する更新版の wireshark パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Wireshark は、ネットワークプロトコルアナライザーです。コンピューターネットワークで実行中のトラフィックをキャプチャしたり、参照したりする場合に使用します。

Wireshark で、複数の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2013-3559、CVE-2013-4083、CVE-2014-2281、 CVE-2014-2299）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2012-5595、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-5721、CVE-2013-7112）

Wireshark の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

PKTC、IAX2、GSM CBCH および NCP 向けのディセクタ/パーサーに、サービス拒否を引き起こす可能性がある複数の脆弱性が発見されました。

この更新は、パッケージを Debian 8（Jessie）にあるバージョンに更新することで、重要度の劣る多くの古い問題も修正します。

Debian 7「Wheezy」では、これらの問題はバージョン 1.12.1+g01b65bf-4+deb8u6~deb7u1 で修正されました。

お使いの wireshark パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Wireshark で、2 つの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2013-3559、 CVE-2013-4083）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

wireshark パッケージが Upstream バージョン 1.8.10 にアップグレードされ、以前のバージョンに対する多くのバグ修正と強化が提供されます。バグ修正、含まれている拡張機能、および導入されたサポート対象プロトコルの詳細については、『Wireshark リリースノート』を参照してください。

この更新は以下のバグも修正します：

- 以前は、NFSv4.1 により生成されたトラフィックを検査するときに、 Wireshark によって RECLAIM-COMPLETE opcode が解析されませんでした。RECLAIM_COMPLETE opcode の解析を可能にするためにパッチが提供され、 Wireshark が適切に NFSv4.1 トラフィックを詳細に吟味てし処理できるようになりました。

- この更新以前は、テキストファイルの中のフレーム到着時刻は、パケットキャプチャファイルでのライムスタンプから 1 時間前に報告されていました。これにより、dfilter-test.py テストパッケージによって、多様な失敗が報告されていました。このバグを修正するために、フレーム到着タイムスタンプが 1 時間シフトされており、このバグが修正されました。

-「tshark -D」コマンドが出力を、STDOUT の代わりに STDERR に返しました。これにより、「tshark -D」出力を解析するスクリプトが破損する可能性があります。このバグが修正され、「tshark -D」コマンドによって出力データが、適切な標準ストリームに書き込まれるようになりました。

- 配列オーバーランにより、Wireshark が定義されていないプログラム動作を経験したり、予期せず終了する可能性があります。この更新で、適切な配列処理により、 Wireshark が上記のシナリオでクラッシュすることが、確実になくなります。

- 以前は、dftest および randpkt コマンドラインユーティリティに、マニュアルページがありませんでした。この更新により、両方のユーティリティに適切なマニュアルページが追加されます。

また、この更新は以下の拡張機能も追加します：

- この更新により、Wireshark は、InfiniBand および GlusterFS トラフィックを適切に吟味して処理することができます。

この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

目前安裝的 Wireshark 1.8 版本比 1.8.10 舊。因此受到下列解剖器中的拒絕服務弱點影響：

- NBAP (錯誤 #9005)
 - ASSA R3 (錯誤 #9020)
 - RTPS (錯誤 #9019)
 - MQ (錯誤#9079)
 - LDAP (無錯誤 ID)
 - Netmon 檔案剖析器 (錯誤 #8742)

在 PKTC、IAX2、GSM CBCH 和 NCP 的解剖器/剖析器中發現多個弱點，其可導致拒絕服務。

此更新也可透過將套件更新為在 Debian 8 中發現的版本 (亦稱為 Jessie) 來修正許多較舊且不重要的問題。

針對 Debian 7「Wheezy」，這些問題已在 1.12.1+g01b65bf-4+deb8u6~deb7u1 版本中修正。

建議您升級 wireshark 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 wireshark 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是種網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現多個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2013-3559、CVE-2013-4083、CVE-2014-2281、CVE-2014-2299)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2012-5595、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-5721、CVE-2013-7112)

建議所有 Wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

在 Wireshark 中發現了兩個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2013-3559、CVE-2013-4083)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。CVE-2012-2392 CVE-2012-3825 CVE-2012-4285 CVE-2012-4288 CVE-2012-4289 CVE-2012-4290 CVE-2012-4291 CVE-2012-4292 CVE-2012-5595 CVE-2012-5597 CVE-2012-5598 CVE-2012-5599 CVE-2012-5600 CVE-2012-6056 CVE-2012-6059 CVE-2012-6060 CVE-2012-6061 CVE-2012-6062 CVE-2013-3557 CVE-2013-3561 CVE-2013-4081 CVE-2013-4927 CVE-2013-4931 CVE-2013-4932 CVE-2013-4933 CVE-2013-4934 CVE-2013-4935 CVE-2013-4936 CVE-2013-5721

wireshark 套件已升級至上游版本 1.8.10，相較於先前的版本，其提供數個錯誤修正與增強功能。如需有關修正之錯誤、內含之增強功能以及引入之支援通訊協定的詳細資訊，請參閱 Wireshark 版本資訊。

此更新也可修正下列錯誤：

- 在先前的版本中，檢查 NFSv4.1 產生的流量時，Wireshark 並未剖析 RECLAIM-COMPLETE opcode。已提供修補程式，可啟用 RECLAIM_COMPLETE opcode 的剖析功能，且 Wireshark 現在可正確解剖和處理 NFSv4.1 流量。

- 在此更新之前，文字檔案中報告的框架抵達時間，比封包擷取檔案中的時間戳記提早了一個小時。這造成 dfilter-test.py 測試套件報告了多個失敗。為修正此錯誤，框架抵達時間戳記已移動了一個小時，因此這個錯誤已經修正。

- 'tshark -D' 命令將輸出傳回至 STDERR 而非 STDOUT，這可中斷用來剖析「tshark -D」輸出的指令碼。此錯誤已經修正，現在‘tshark -D’命令可將輸出資料寫入至正確的標準資料流。

- 由於陣列滿溢，Wireshark 可發生未定義的程式行為，或是可意外終止。透過此更新，適當的陣列處理可確保 Wireshark 不會再於上述情境下損毀。

- 在先前的版本中，dftest 和 randpkt 命令行公用程式缺少手冊頁面。此更新為兩個公用程式新增了正確的手冊頁面。

此外，此更新還新增了下列增強功能：

- 透過此更新，Wireshark 可正確解剖和處理 InfiniBand 與 GlusterFS 流量。

必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75145	openSUSE 安全性更新：wireshark (openSUSE-SU-2013:1481-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
73285	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	2014/4/1	2021/1/14	high
69880	Wireshark 1.8.x < 1.8.10 Multiple DoS	Nessus	Windows	2013/9/13	2023/3/9	medium
71301	Scientific Linux Security Update : wireshark on SL6.x i386/x86_64 (20131121)	Nessus	Scientific Linux Local Security Checks	2013/12/10	2021/1/14	high
73276	CentOS 5 : wireshark (CESA-2014:0341)	Nessus	CentOS Local Security Checks	2014/4/1	2021/1/4	high
91395	Debian DLA-497-1 : wireshark security update	Nessus	Debian Local Security Checks	2016/6/1	2021/1/11	medium
69880	Wireshark 1.8.x < 1.8.10の複数のDoS	Nessus	Windows	2013/9/13	2023/3/9	medium
73276	CentOS 5：wireshark（CESA-2014:0341）	Nessus	CentOS Local Security Checks	2014/4/1	2021/1/4	high
91395	Debian DLA-497-1：wireshark セキュリティ更新	Nessus	Debian Local Security Checks	2016/6/1	2021/1/11	medium
71301	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の wireshark	Nessus	Scientific Linux Local Security Checks	2013/12/10	2021/1/14	high
69880	Wireshark 1.8.x < 1.8.10 多個 DoS	Nessus	Windows	2013/9/13	2023/3/9	medium
91395	Debian DLA-497-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2016/6/1	2021/1/11	medium
73276	CentOS 5 : wireshark (CESA-2014:0341)	Nessus	CentOS Local Security Checks	2014/4/1	2021/1/4	high
71301	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	2013/12/10	2021/1/14	high

检测

插件搜索

medium

high

medium

high

high

medium

medium

high

medium

high

medium

medium

high

high