在 Wireshark 的 HTTP、iSeries、DCP ETSI、SSL、MMS、DHCP 和 BOOTP 协议分析器中发现多个拒绝服务缺陷。如果读取网络之外的畸形数据包，Wireshark 可能崩溃或停止响应。（CVE-2007-3389、CVE-2007-3390、CVE-2007-3391、CVE-2007-3392、CVE-2007-3393）

Wireshark 在分析 IPMI 流量时会错误地解释某些完成代码。此外，IPMI 2.0 数据包将被报告为畸形 IPMI 流量。

在 Wireshark 中发现多个缺陷。如果读取网络之外的畸形数据包，Wireshark 可能会崩溃或可能以运行 Wireshark 用户的身份执行任意代码。（CVE-2007-6112、CVE-2007-6114、CVE-2007-6115、CVE-2007-6117）

在 Wireshark 中发现多个拒绝服务缺陷。如果读取网络之外的畸形数据包，Wireshark 可能会崩溃或停止响应。（CVE-2007-3389、CVE-2007-3390、CVE-2007-3391、CVE-2007-3392、CVE-2007-3392、CVE-2007-3393、CVE-2007-6111、CVE-2007-6113、CVE-2007-6116、CVE-2007-6118、CVE-2007-6119、CVE-2007-6120、CVE-2007-6121、CVE-2007-6438、CVE-2007-6439、CVE-2007-6441、CVE-2007-6450、CVE-2007-6451）

同样，Wireshark 从使用 net-snmp 切换为使用 libsmi，后者包含在此勘误表中。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0710 公告中提及的多个漏洞影响。

  - Wireshark 0.99.6 的之前版本允许远程攻击者通过 HTTP 响应中特制的分块编码造成拒绝服务（崩溃），此漏洞可能与零长度负载有关。(CVE-2007-3389)

  - 在特定系统上运行时，Wireshark 0.99.5 和 0.10.x 至 0.10.14 版本允许远程攻击者通过特制的 iSeries 捕获文件触发 SIGTRAP，进而造成拒绝服务（崩溃）。
    (CVE-2007-3390)

  - Wireshark 0.99.5 允许远程攻击者通过畸形 DCP ETSI 数据包触发无限循环，进而造成拒绝服务（内存消耗）。(CVE-2007-3391)

  - Wireshark 0.99.6 的之前版本允许远程攻击者通过畸形 (1) SSL 或 (2) MMS 数据包触发无限循环，进而造成拒绝服务。(CVE-2007-3392)

  - Wireshark 0.99.6 之前版本的 DHCP/BOOTP 分析器存在差一错误，远程攻击者可利用此错误，通过特制的 DHCP-over-DOCSIS 数据包造成拒绝服务（崩溃）。(CVE-2007-3393)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

新的 Wireshark 程序包修复了各种安全漏洞和功能缺陷，现在可用于 Red Hat Enterprise Linux 4。
Wireshark 之前被称为 Ethereal。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Wireshark 是用于监视网络流量的程序。

在 Wireshark 的 HTTP、iSeries、DCP ETSI、SSL、MMS、DHCP 和 BOOTP 协议分析器中发现多个拒绝服务缺陷。如果读取网络之外的畸形数据包，Wireshark 可能崩溃或停止响应。（CVE-2007-3389、CVE-2007-3390、CVE-2007-3391、CVE-2007-3392、CVE-2007-3393）

Wireshark 在分析 IPMI 流量时会错误地解释某些完成代码。此外，IPMI 2.0 数据包将被报告为畸形 IPMI 流量。

Wireshark 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Wireshark 版本 0.99.6。

在 Wireshark 的 HTTP、iSeries、DCP ETSI、SSL、MMS、DHCP 和 BOOTP 协议分析器中发现多个拒绝服务缺陷。如果读取网络之外的畸形数据包，Wireshark 可能崩溃或停止响应。（CVE-2007-3389、CVE-2007-3390、CVE-2007-3391、CVE-2007-3392、CVE-2007-3393）

来自 Red Hat 安全公告 2008:0059：

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现多个缺陷。如果读取网络之外的畸形数据包，Wireshark 可能会崩溃或可能以运行 Wireshark 用户的身份执行任意代码。（CVE-2007-6114、CVE-2007-6115、CVE-2007-6117）

在 Wireshark 中发现多个拒绝服务缺陷。如果读取网络之外的畸形数据包，Wireshark 可能会崩溃或停止响应。（CVE-2007-3389、CVE-2007-3390、CVE-2007-3391、CVE-2007-3392、CVE-2007-3392、CVE-2007-3393、CVE-2007-6113、CVE-2007-6118、CVE-2007-6120、CVE-2007-6121、CVE-2007-6450、CVE-2007-6451）

同样，Wireshark 从使用 net-snmp 切换为使用 libsmi，后者包含在此勘误表中。

wireshark 用户应升级这些更新后的程序包，其中包含 Wireshark 版本 0.99.7 并解决这些问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60312	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60350	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
180623	Oracle Linux 5：wireshark (ELSA-2007-0710)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
67054	CentOS 4：wireshark (CESA-2007:0709)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
60291	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67643	Oracle Linux 3：wireshark (ELSA-2008-0059)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical

检测

插件搜索

high

critical

high

high

high

critical