This advisory updates wireshark to the latest version (1.6.3), fixing several security issues :

An uninitialized variable in the CSN.1 dissector could cause a crash (CVE-2011-4100).

Huzaifa Sidhpurwala of Red Hat Security Response Team discovered that the Infiniband dissector could dereference a NULL pointer (CVE-2011-4101).

Huzaifa Sidhpurwala of Red Hat Security Response Team discovered a buffer overflow in the ERF file reader (CVE-2011-4102).

The updated packages have been upgraded to the latest 1.6.x version (1.6.3) which is not vulnerable to these issues.

The installed version of Wireshark is 1.6.x before 1.6.3.  This version is affected by the following vulnerabilities :

  - An error exists in CSN.1 dissector that can allow denial     of service attacks when processing certain malformed     packets. (CVE-2011-4100)

  - An error exists in the Infiniband dissector that can     allow a NULL pointer to be dereferenced when processing     certain malformed packets. (CVE-2011-4101)

  - A buffer overflow exists in the ERF file reader and can     be triggered when processing certain malformed packets.
    (CVE-2011-4102)

このアドバイザリは、wireshark をいくつかのセキュリティの問題を修正する最新のバージョン（1.6.3）に更新します：

CSN.1 ディセクタの初期化されていない変数によって、クラッシュが引き起こされる可能性があります（CVE-2011-4100）。

Red Hat のセキュリティ応答チームの Huzaifa Sidhpurwala 氏は、Infiniband ディセクタが NULL ポインターを逆参照する可能性があることを発見しました（CVE-2011-4101）。

Red Hat のセキュリティ応答チームの Huzaifa Sidhpurwala 氏は、ERF ファイルリーダーにおけるバッファオーバーフローを発見しました（CVE-2011-4102）。

更新済みパッケージは、これらの問題に対して脆弱でない最新の 1.6.x バージョン（1.6.3）にアップグレードされています。

インストール済みの Wireshark バージョンは、Wireshark 1.6.3 より前の 1.6.x です。このバージョンは、以下の脆弱性の影響を受けます。

  - CSN.1 ディセクタにエラーが存在し、特定の無効な形式のパケットを処理するときに DoS 攻撃（サービス拒否攻撃）を引き起こす可能性があります。（CVE-2011-4100）

  - InfiniBand ディセクタにエラーが存在し、特定の無効な形式のパケットを処理するときに、NULL ポインターが逆参照される可能性があります。（CVE-2011-4101）

  - ERF ファイルリーダーにバッファオーバーフローが存在し、特定の無効な形式のパケットを処理するときにトリガーされることがあります。
    (CVE-2011-4102)

此公告已將 wireshark 更新到最新版本 (1.6.3)，修正了數個安全性問題：

CSN.1 解剖器中的一個未初始化變數可造成當機 (CVE-2011-4100)。

Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 發現，Infiniband 解剖器可解除參照 NULL 指標 (CVE-2011-4101)。

Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 在 ERF 檔案讀取器中發現一個緩衝區溢位 (CVE-2011-4102)。

更新套件已升級至最新的 1.6.x 版 (1.6.3)，該版本不會受這些問題的影響。

安裝的 Wireshark 版本 1.6.x 比 1.6.3 版舊。這個版本受到下列弱點的影響：

  - CSN.1 解剖器中存在弱點，允許在處理某些格式錯誤的封包時引發拒絕服務攻擊。(CVE-2011-4100)

  - Infiniband 解剖器中存在一個錯誤，允許在處理某些格式有誤的封包時將 NULL 指標解除參照。(CVE-2011-4101)

  - ERF 檔案讀取器存在一個緩衝區溢位，可在處理格式錯誤的特定封包時遭到觸發。
    (CVE-2011-4102)

安装的 Wireshark 版本是 1.6.3 之前的 1.6.x 版。此版本受到以下漏洞的影响：

  - CSN.1 分析器中存在一个错误，可在处理某些畸形数据包时允许拒绝服务攻击。(CVE-2011-4100)

  - Infiniband 分析器中存在一个错误，可允许在处理某些畸形数据包时取消引用空指针。(CVE-2011-4101)

  - ERF 文件阅读器中存在缓冲区溢出，可能在处理特定的畸形数据包时触发此缺陷。
    (CVE-2011-4102)

此公告将 wireshark 更新为最新版本 (1.6.3)，修复了多个安全问题：

CSN.1 分析器中未初始化的变量可造成崩溃 (CVE-2011-4100)。

Red Hat 安全响应团队的 Huzaifa Sidhpurwala 发现 Infiniband 分析器可取消引用空指针 (CVE-2011-4101)。

Red Hat 安全响应团队的 Huzaifa Sidhpurwala 在 ERF 文件阅读器中发现一个缓冲区溢出 (CVE-2011-4102)。

更新后的程序包已升级到最新版本 1.6.x (1.6.3)，此版本不易受到这些问题的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61934	Mandriva Linux Security Advisory : wireshark (MDVSA-2011:164)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
56690	Wireshark 1.6.x < 1.6.3 Multiple Vulnerabilities	Nessus	Windows	2011/11/2	2023/3/9	medium
61934	Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2011:164）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
56690	Wireshark 1.6.x < 1.6.3 の複数の脆弱性	Nessus	Windows	2011/11/2	2023/3/9	medium
61934	Mandriva Linux 安全性公告：wireshark (MDVSA-2011:164)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
56690	Wireshark 1.6.x < 1.6.3 多個弱點	Nessus	Windows	2011/11/2	2023/3/9	medium
56690	Wireshark 1.6.x < 1.6.3 多个漏洞	Nessus	Windows	2011/11/2	2023/3/9	medium
61934	Mandriva Linux 安全公告：wireshark (MDVSA-2011:164)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium