The remote Oracle Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2014-0342 advisory.

    - Resolves: CVE-2013-6337
    - Resolves: CVE-2014-2281                 CVE-2014-2283                 CVE-2014-2299

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Two flaws were found in Wireshark. If Wireshark read a malformed packet off a network or opened a malicious dump file, it could crash or, possibly, execute arbitrary code as the user running Wireshark.
(CVE-2014-2281, CVE-2014-2299)

Several denial of service flaws were found in Wireshark. Wireshark could crash or stop responding if it read a malformed packet off a network, or opened a malicious dump file. (CVE-2013-6336, CVE-2013-6337, CVE-2013-6338, CVE-2013-6339, CVE-2013-6340, CVE-2014-2283, CVE-2013-7112, CVE-2013-7114)

All running instances of Wireshark must be restarted for the update to take effect.

Wireshark に複数の脆弱性が見つかり、修正されました：

- 1.8.11 より前の Wireshark 1.8.x と 1.10.3 より前の Wireshark 1.10.x において、IEEE 802.15.4 ディセクタの epan/dissectors/packet-ieee802154.c の ieee802154_map_rec 関数が、不適切なポインターチェーンを使用しており、これによりリモートの攻撃者が、細工されたパケットでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります（CVE-2013-6336）。

Wireshark 1.8.11 より前の 1.8.x および 1.10.3 より前の 1.10.x の NBAP ディセクタに詳細不明の脆弱性があるため、リモートの攻撃者は細工されたパケットを通じてサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります（CVE-2013-6337）。

- 1.8.11 より前の Wireshark 1.8.x と 1.10.3 より前の Wireshark 1.10.x において、SIP ディセクタの epan/dissectors/packet-sip.c 内の dissect_sip_common 関数が、データ構造を適切に初期化しておらず、これにより、リモートの攻撃者が、細工されたパケットを通じてサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります（CVE-2013-6338）。

- 1.8.11 より前の Wireshark 1.8.x と 1.10.3 より前の Wireshark 1.10.x において、OpenWire ディセクタの epan/dissectors/packet-openwire.c の dissect_openwire_type 関数により、リモートの攻撃者が、細工されたパケットでサービス拒否（ループ）を引き起こす可能性があります（CVE-2013-6339）。

- 1.8.11 より前の Wireshark 1.8.x と 1.10.3 より前の Wireshark 1.10.x において、TCP ディセクタ epan/dissectors/packet-tcp.c が、残りのデータ量を適切に判定せず、これによりリモートの攻撃者が、細工されたパケットでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります（CVE-2013-6340）。

このアドバイザリでは、この問題に対して脆弱性がない最新バージョンの Wireshark（1.8.11）が提供されます。

Wireshark はバージョン 1.8.11 に更新され、バグとセキュリティの問題が修正されました：

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.8.11 より前の Wireshark 1.8.x と 1.10.3 より前の Wireshark 1.10.x において、IEEE 802.15.4 ディセクタの epan/dissectors/packet-ieee802154.c の ieee802154_map_rec 関数が、正しくないポインターチェーンを使用しており、これによりリモートの攻撃者が、細工されたパケットでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
 (CVE-2013-6336)

- 1.8.11 より前の Wireshark 1.8.x と 1.10.3 より前の Wireshark 1.10.x において、NBAP ディセクタでの詳細不明な脆弱性により、リモートの攻撃者が、細工されたパケットでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
 (CVE-2013-6337)

- 1.8.11 より前の Wireshark 1.8.x と 1.10.3 より前の Wireshark 1.10.x において、SIP ディセクタの epan/dissectors/packet-sip.c の dissect_sip_common 関数が、データ構造を適切に初期化しておらず、これによりリモートの攻撃者が、細工されたパケットでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
 (CVE-2013-6338)

- 1.8.11 より前の Wireshark 1.8.x と 1.10.3 より前の Wireshark 1.10.x において、OpenWire ディセクタの epan/dissectors/packet-openwire.c の dissect_openwire_type 関数により、リモートの攻撃者が、細工されたパケットでサービス拒否（ループ）を引き起こす可能性があります。(CVE-2013-6339)

- 1.8.11 より前の Wireshark 1.8.x と 1.10.3 より前の Wireshark 1.10.x において、TCP ディセクタ epan/dissectors/packet-tcp.c が、残りのデータ量を適切に決定しておらず、これによりリモートの攻撃者が、細工されたパケットでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
 (CVE-2013-6340)

複数のセキュリティの問題を修正する更新版の wireshark パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Wireshark は、ネットワークプロトコルアナライザーです。コンピューターネットワークで実行中のトラフィックをキャプチャしたり、参照したりする場合に使用します。

Wireshark で、2 つの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2014-2281、CVE-2014-2299）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2013-6336、CVE-2013-6337、CVE-2013-6338、CVE-2013-6339、CVE-2013-6340、CVE-2014-2283、CVE-2013-7112、CVE-2013-7114）

Wireshark の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

Red Hat セキュリティアドバイザリ 2014:0342 から：

複数のセキュリティの問題を修正する更新版の wireshark パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Wireshark は、ネットワークプロトコルアナライザーです。コンピューターネットワークで実行中のトラフィックをキャプチャしたり、参照したりする場合に使用します。

Wireshark で、2 つの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2014-2281、CVE-2014-2299）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2013-6336、CVE-2013-6337、CVE-2013-6338、CVE-2013-6339、CVE-2013-6340、CVE-2014-2283、CVE-2013-7112、CVE-2013-7114）

Wireshark の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

Wireshark で、2 つの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2014-2281、CVE-2014-2299）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2013-6336、CVE-2013-6337、CVE-2013-6338、CVE-2013-6339、CVE-2013-6340、CVE-2014-2283、CVE-2013-7112、CVE-2013-7114）

この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

Wireshark 已更新到版本 1.8.11 以修复若干缺陷和安全问题。

已在 Wireshark 中发现并修正了多种漏洞：

1.8.11 之前的 1.8.x 和 1.10.3 之前的 1.10.x 版本 Wireshark 中 IEEE 802.15.4 分析器的 epan/dissectors/packet-ieee802154.c 的 ieee802154_map_rec 函数使用错误的指针链，这样允许远程攻击者通过构建的数据包来造成拒绝服务（应用程序崩溃）(CVE-2013-6336)。

1.8.11 之前的 1.8.x 和 1.10.3 之前的 1.10.x 版本 Wireshark 中 NBAP 分析器中的不明漏洞允许远程攻击者通过构建的数据包来造成拒绝服务（应用程序崩溃）(CVE-2013-6337)。

1.8.11 之前的 1.8.x 和 1.10.3 之前的 1.10.x 版本 Wireshark 中 SIP 分析器的 epan/dissectors/packet-sip.c 的 dissect_sip_common 函数未正确初始化数据结构，这样允许远程攻击者通过构建的数据包来造成拒绝服务（应用程序崩溃）(CVE-2013-6338)。

1.8.11 之前的 1.8.x 和 1.10.3 之前的 1.10.x 版本 Wireshark 中 OpenWire 分析器的 epan/dissectors/packet-openwire.c 的 dissect_openwire_type 函数允许远程攻击者通过构建的数据包来造成拒绝服务（循环）(CVE-2013-6339)。

1.8.11 之前的 1.8.x 和 1.10.3 之前的 1.10.x 版本 Wireshark 中 TCP 分析器的 epan/dissectors/packet-tcp.c 函数未正确地确定剩余数据量，这样允许远程攻击者通过构建的数据包来造成拒绝服务（应用程序崩溃）(CVE-2013-6340)。

此公告提供了最新的 Wireshark (1.8.11) 版，不易受这些问题的影响。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 1.8.11 之前的 1.8.x 和 1.10.3 之前的 1.10.x 版本 Wireshark 中 IEEE 802.15.4 分析器的 epan/dissectors/packet-ieee802154.c 的 ieee802154_map_rec 函数使用错误的指针链，这样允许远程攻击者通过构建的数据包来造成拒绝服务（应用程序崩溃）。
    (CVE-2013-6336)

  - 在低于 1.8.11 的 Wireshark 1.8.x 版本，以及低于 1.10.3 的 Wireshark 1.10.x 版本的 NBAP 分析器中存在不明漏洞，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2013-6337)

  在低于 1.8.11 的 Wireshark 1.8.x，以及低于 1.10.3 的 Wireshark 1.10.x 中，SIP 分析器内的 epan/dissectors/packet-sip.c 的 dissect_sip_common 函数未正确初始化数据结构，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2013-6338)

  - 1.8.11 之前的 1.8.x 和 1.10.3 之前的 1.10.x 版本 Wireshark 中 OpenWire 分析器的 epan/dissectors/packet-openwire.c 的 dissect_openwire_type 函数允许远程攻击者通过构建的数据包来造成拒绝服务（循环）。(CVE-2013-6339)

  在低于 1.8.11 的 Wireshark 1.8.x，以及低于 1.10.3 的 Wireshark 1.10.x 中，TCP 分析器内的 epan/dissectors/packet-tcp.c 未正确确定剩余数据量，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2013-6340)

更新后的 wireshark 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是一个网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现两个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-2281、CVE-2014-2299）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2013-6336、CVE-2013-6337、CVE-2013-6338、CVE-2013-6339、CVE-2013-6340、CVE-2014-2283、CVE-2013-7112、CVE-2013-7114）

建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

来自 Red Hat 安全公告 2014:0342：

更新后的 wireshark 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是一个网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现两个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-2281、CVE-2014-2299）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2013-6336、CVE-2013-6337、CVE-2013-6338、CVE-2013-6339、CVE-2013-6340、CVE-2014-2283、CVE-2013-7112、CVE-2013-7114）

建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

在 Wireshark 中发现两个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-2281、CVE-2014-2299）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2013-6336、CVE-2013-6337、CVE-2013-6338、CVE-2013-6339、CVE-2013-6340、CVE-2014-2283、CVE-2013-7112、CVE-2013-7114）

必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73280	Oracle Linux 6 : wireshark (ELSA-2014-0342)	Nessus	Oracle Linux Local Security Checks	2014/4/1	2024/10/22	high
73286	Scientific Linux Security Update : wireshark on SL6.x i386/x86_64 (20140331)	Nessus	Scientific Linux Local Security Checks	2014/4/1	2021/1/14	high
71074	Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2013:279）	Nessus	Mandriva Local Security Checks	2013/11/25	2021/1/6	medium
71138	SuSE 11.2/11.3 セキュリティ更新：wireshark（SAT パッチ番号 8503/8504）	Nessus	SuSE Local Security Checks	2013/11/29	2021/1/19	medium
80810	Oracle Solaris サードパーティのパッチの更新：wireshark（multiple_vulnerabilities_in_wireshark8）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
73277	CentOS 6：wireshark（CESA-2014:0342）	Nessus	CentOS Local Security Checks	2014/4/1	2021/1/4	high
73280	Oracle Linux 6：wireshark（ELSA-2014-0342）	Nessus	Oracle Linux Local Security Checks	2014/4/1	2024/10/22	high
73286	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の wireshark	Nessus	Scientific Linux Local Security Checks	2014/4/1	2021/1/14	high
71138	SuSE 11.2/11.3 安全更新：wireshark（SAT 修补程序编号 8503/8504）	Nessus	SuSE Local Security Checks	2013/11/29	2021/1/19	medium
71074	Mandriva Linux 安全公告：wireshark (MDVSA-2013:279)	Nessus	Mandriva Local Security Checks	2013/11/25	2021/1/6	medium
80810	Oracle Solaris 第三方修补程序更新：wireshark (multiple_vulnerabilities_in_wireshark8)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
73277	CentOS 6：wireshark (CESA-2014:0342)	Nessus	CentOS Local Security Checks	2014/4/1	2021/1/4	high
73280	Oracle Linux 6：wireshark (ELSA-2014-0342)	Nessus	Oracle Linux Local Security Checks	2014/4/1	2024/10/22	high
73286	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2014/4/1	2021/1/14	high

检测

插件搜索

high

high

medium

medium

medium

high

high

high

medium

medium

medium

high

high

high