在 Wireshark 中发现两个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可能崩溃或可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2013-3559、CVE-2013-4083）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

安装的 Wireshark 版本是 1.6.8 之前的 1.6.x 版。此版本受到以下漏洞的影响：

- ANSI MAP、ASF、BACapp、Bluetooth HCI、IEEE 802.11、IEEE 802.3、LTP 和 R3 的分析器中存在输入验证错误，可允许特别构建的数据包导致应用程序进入无限循环或极大循环，从而不可用。（问题 6805、7118、7119、7120、7121、7122、7124、7125）

- DIAMETER 分析器中存在输入验证错误，可允许特别构建的数据包造成内存分配不当，从而导致应用程序崩溃。（问题 7138）

- 一个不明错误可造成应用程序因内存未对齐而崩溃。请注意，对于 Windows，此问题只在 Itanium 平台上出现。（问题 7221）

更新到最新的上游版本，修复了几个安全缺陷。

CVE-2012-2392：ANSI MAP、ASF、IEEE 802.11、IEEE 802.3 和 LTP 分析器中的无限循环及大循环。

CVE-2012-2393：DIAMETER 分析器中的内存分配缺陷。

CVE-2012-2394：因 SPARC 和 Itanium 处理器上的内存对齐问题而造成的拒绝服务（崩溃）。

CVE-2012-3825：BACapp 和 Bluetooth HCI 分析器中的整数溢出，导致 DoS

CVE-2012-3826：R3 分析器中的整数溢出，导致 DoS。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

安装的 Wireshark 版本是 1.4.13 之前的 1.4.x 版。此版本受到以下漏洞的影响：

- ANSI MAP、ASF、BACapp、Bluetooth HCI、IEEE 802.11、IEEE 802.3、LTP 和 R3 的分析器中存在输入验证错误，可允许特别构建的数据包导致应用程序进入无限循环或极大循环，从而不可用。（问题 6805、7118、7119、7120、7121、7122、7124、7125）

- DIAMETER 分析器中存在输入验证错误，可允许特别构建的数据包造成内存分配不当，从而导致应用程序崩溃。（问题 7138）

- 一个不明错误可造成应用程序因内存未对齐而崩溃。请注意，对于 Windows，此问题只在 Itanium 平台上出现。（问题 7221）

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark 1.4.x 之前的 1.4.13 和 1.6.x 之前的 1.6.8 中的多个整数溢出允许远程攻击者通过与 (1) BACapp 和 (2) Bluetooth HCI 分析器相关的矢量，造成拒绝服务（无限循环），这是一个不同的漏洞低于 CVE-2012-2392。(CVE-2012-3825)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:1569 公告中提及的多个漏洞的影响。

    Wireshark（之前称为 Ethereal）是一款网络协议分析器。
    它用于捕获和浏览运行于计算机网络上的流量。

    在 Wireshark 中发现两个缺陷。如果 Wireshark 从网络读取畸形数据包或打开恶意转储文件则可能崩溃或以运行 Wireshark 的用户身份执行任意代码。CVE-2013-3559、 CVE-2013-4083

    在 Wireshark 中发现多个拒绝服务缺陷。如果从网络读取畸形数据包或打开恶意转储文件Wireshark 可能崩溃或停止响应。CVE-2012-2392、 CVE-2012-3825、 CVE-2012-4285、 CVE-2012-4288、 CVE-2012-4289、 CVE-2012-4290、 CVE-2012-4291、 CVE-2012-4292、 CVE-2012-5595、 CVE-2012-5597、 CVE-2012-5598、 CVE-2012-5599、 CVE-2012-5600、 CVE-2012-6056、 CVE-2012-6059、 CVE-2012-6060、 CVE-2012-6061、 CVE-2012-6062、 CVE-2013-3557、 CVE-2013-3561、 CVE-2013-4081、 CVE-2013-4927、 CVE-2013-4931、 CVE-2013-4932、 CVE-2013-4933、 CVE-2013-4934、 CVE-2013-4935、 CVE-2013-4936、 CVE-2013-5721

    wireshark 程序包已升级到上游版本 1.8.10，其提供了对之前版本的多项缺陷补丁和增强。
    有关已修复的缺陷、包含的增强和引入的受支持协议的更多信息请参阅可链接到“参考”部分的“Wireshark 发行说明”。 (BZ#711024)

    此更新还修复以下缺陷：

    * 此前Wireshark 在检查 NFSv4.1 生成的流量时不解析 RECLAIM-COMPLETE opcode。已提供启用了 RECLAIM_COMPLETE opcode 解析的修补程序并且 Wireshark 现在能够正确分析和处理 NFSv4.1 流量。 (BZ#750712)

    * 在此更新之前，文本文件中报告的帧到达时间比数据包捕获文件中的时间戳提前一个小时。
    这会导致 dfilter-test.py 测试套件报告各种失败。为了修复此缺陷已将帧的到达时间戳移动一个小时从而修复此缺陷。 (BZ#832021)

    * tshark -D 命令将输出返回到 STDERR 而非 STDOUT这可破坏正在解析 tshark -D 输出的脚本。已修复此缺陷tshark -D 命令现在将输出数据写入正确的标准流。 (BZ#1004636)

    * 由于阵列溢出，Wireshark 可能遇到未定义的程序行为，或可能意外终止。通过此更新，正确的阵列处理确保 Wireshark 在所述情况下不再崩溃。
    (BZ#715560)

    * 以前，dftest 和 randpkt 命令行实用工具缺少手册页。此更新为这两个实用工具添加了正确的手册页。 (BZ#659661)

    此外，此更新还添加了以下增强：

    * 通过此更新Wireshark 能够正确分析并处理 InfiniBand 和 GlusterFS 流量。BZ#699636、 BZ#858976

    建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1569：

更新后的 wireshark 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark（之前称为 Ethereal）是一款网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现两个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可能崩溃或可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2013-3559、CVE-2013-4083）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

wireshark 程序包已升级到上游版本 1.8.10，其提供了对之前版本的多项缺陷补丁和增强。有关修复的缺陷、包含的增强和引入的支持协议的详细信息，请参阅“参考”中链接的“Wireshark 发行说明”。(BZ#711024)

此更新还修复以下缺陷：

* 以前，Wireshark 在检查 NFSv4.1 生成的流量时不解析 RECLAIM-COMPLETE opcode。已提供修补程序，现在能够解析 RECLAIM_COMPLETE opcode，并且 Wireshark 能够正确分析和处理 NFSv4.1 流量。(BZ#750712)

* 在此更新之前，文本文件中报告的帧到达时间比数据包捕获文件中的时间戳提前一个小时。这会导致 dfilter-test.py 测试套件报告各种失败。为修复此缺陷，已将帧到达时间戳移动一小时，因此修复了此缺陷。(BZ#832021)

* “tshark -D”命令将输出返回到 STDERR 而非 STDOUT，这可破坏正在解析“tshark -D”输出的脚本。
此缺陷已修复，“tshark -D”命令现在将输出数据写入至正确的标准流。(BZ#1004636)

* 由于阵列溢出，Wireshark 可能遇到未定义的程序行为，或可能意外终止。通过此更新，正确的阵列处理确保 Wireshark 在所述情况下不再崩溃。(BZ#715560)

* 以前，dftest 和 randpkt 命令行实用工具缺少手册页。此更新为这两个实用工具添加了正确的手册页。
(BZ#659661)

此外，此更新还添加了以下增强：

* 通过此更新，Wireshark 能够正确解析并处理 InfiniBand 和 GlusterFS 流量。（BZ#699636、BZ#858976）

建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

更新后的 wireshark 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark（之前称为 Ethereal）是一款网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现两个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2013-3559、CVE-2013-4083）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

wireshark 程序包已升级到上游版本 1.8.10，其提供了对之前版本的多项缺陷补丁和增强。有关修复的缺陷、包含的增强和引入的支持协议的详细信息，请参阅“参考”中链接的“Wireshark 发行说明”。(BZ#711024)

此更新还修复以下缺陷：

* 以前，Wireshark 在检查 NFSv4.1 生成的流量时不解析 RECLAIM-COMPLETE opcode。已提供修补程序，现在能够解析 RECLAIM_COMPLETE opcode，并且 Wireshark 能够正确分析和处理 NFSv4.1 流量。(BZ#750712)

* 在此更新之前，文本文件中报告的帧到达时间比数据包捕获文件中的时间戳提前一个小时。这会导致 dfilter-test.py 测试套件报告各种失败。为修复此缺陷，已将帧到达时间戳移动一小时，因此修复了此缺陷。(BZ#832021)

* “tshark -D”命令将输出返回到 STDERR 而非 STDOUT，这可破坏正在解析“tshark -D”输出的脚本。
此缺陷已修复，“tshark -D”命令现在将输出数据写入至正确的标准流。(BZ#1004636)

* 由于阵列溢出，Wireshark 可能遇到未定义的程序行为，或可能意外终止。通过此更新，正确的阵列处理确保 Wireshark 在所述情况下不再崩溃。(BZ#715560)

* 以前，dftest 和 randpkt 命令行实用工具缺少手册页。此更新为这两个实用工具添加了正确的手册页。
(BZ#659661)

此外，此更新还添加了以下增强：

* 通过此更新，Wireshark 能够正确解析并处理 InfiniBand 和 GlusterFS 流量。（BZ#699636、BZ#858976）

建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2014-031:01 公告中提及的多个漏洞的影响。

    此程序包为数据包捕获和筛选库 libpcap 奠定了基础其中包含命令行实用工具以及 wireshark 的插件和文档。图形用户界面单独打包到 GTK+ 程序包中。
    此版本修复的安全问题
     CVE-2012-2392 Wireshark 1.4.x before 1.4.13 和 1.6.x1.6.8 之前的 Wireshark [] 允许远程攻击者通过与 (1) ANSI MAP、(2) ASF、(3) IEEE 相关的矢量造成拒绝服务无限循环 802.11(4) IEEE 802.3及 (5) LTP 分析器。
     CVE-2012-3825 Wireshark 之前版本的 1.4.x1.4.13 和 1.6.x 之前的 1.6.8 中存在多个整数溢出允许远程攻击者通过与 (1) BACapp 和 (2) Bluetooth HCI 分析器相关的矢量造成拒绝服务无限循环漏洞比 CVE-2012-2392。
     CVE-2012-4285 在低于 [ 1.4.x 的 Wireshark  1.4.15、低于 1.6.x1.6.10] 的Wireshark 和低于 1.8.21.8.x 的Wireshark 中DCP ETSI 分析器内 epan/dissectors/packet-dcp-etsi.c 中的 dissect_pft 函数允许远程攻击者拒绝零长度消息导致的服务除以零错误和应用程序崩溃。
     CVE-2012-4288 在低于 1.4.151.4.x 的 Wireshark、低于 [] 的 Wireshark 、低于 1.6.10的 1.6.x Wireshark和低于 1.8.21.8.x 的Wireshark 中XTP 分析器内 epan/dissectors/packet-xtp.c 的 dissect_xtp_ecntl 函数中的整数溢出可让远程攻击者造成拒绝由较大的跨度长度值导致的服务循环或应用程序崩溃。
     CVE-2012-4289 在 1.4.x 之前的 Wireshark [ 1.4.15、 1.6.x 之前的 1.6.10Wireshark和 1.8.x1.8.2 之前的 Wireshark 中AFP 分析器中的 epan/dissectors/packet-afp.c 允许远程攻击者造成拒绝服务循环和 CPU 消耗通过大量的 ACL 条目。
     CVE-2012-4290 低于 [ 1.4.x 的 Wireshark  1.4.15、低于 1.6.10的 Wireshark 1.6.x 以及低于 1.8.x1.8.2 的 Wireshark 中的 CTDB 分析器允许远程攻击者通过畸形数据包造成拒绝服务循环和 CPU 消耗。
     CVE-2012-4291 低于 1.4.151.4.x 的 Wireshark  ]、低于 1.6.10的 Wireshark [ 1.6.x 以及低于 1.8.x1.8.2 的 Wireshark 中的 CIP 分析器允许远程攻击者通过畸形数据包造成拒绝服务内存消耗。
     CVE-2012-4292 在低于 [ 1.4.x 的 Wireshark  1.4.15、低于 1.6.x ] 的 Wireshark 和低于 1.6.10的 Wireshark 和低于 1.8.x1.8.2 的 Wireshark 中STUN 分析器内 epan/dissectors/packet-stun.c 内的 dissect_stun_message 函数未与密钥破坏行为正确交互。某些树库使远程攻击者可通过畸形数据包造成拒绝服务应用程序崩溃。
     CVE-2012-60561.8.4 之前版本的 Wireshark 1.8.x 中 SCTP 分析器内 epan/dissectors/packet-sctp.c 的 dissect_sack_chunk 函数内存在整数溢出允许远程攻击者通过构建的重复 TSN 计数造成拒绝服务无限循环。
     CVE-2012-6059 在低于 1.6.12 的 Wireshark 和低于 [ 1.6.x 的 Wireshark  ] 和 1.8.x1.8.4 之前的 Wireshark 中ISAKMP 分析器内 epan/dissectors/packet-isakmp.c 的 dissect_isakmp 函数使用错误的数据结构确定 IKEv2 解密参数允许远程攻击者造成通过畸形数据包造成的拒绝服务应用程序崩溃。
     CVE-2012-6060 ] 在 Wireshark 之前版本的 1.6.x1.6.12 和 1.8.x 之前的 1.8.4 版本中iSCSI 分析器中 epan/dissectors/packet-iscsi.c 的 dissect_iscsi_pdu 函数有整数溢出其溢出允许远程攻击者通过畸形的数据包。
     CVE-2012-6061 低于 1.6.12 的 Wireshark 和低于 1.8.x ] 的 Wireshark 1.8.41.6.x 中WTP 分析器内 epan/dissectors/packet-wtp.c 的 dissect_wtp_common 函数对特定长度的字段使用错误的数据类型允许远程攻击者造成通过数据包中构建的值造成的拒绝服务整数溢出和无限循环。
     CVE-2012-6062 在低于 1.6.x1.6.12 ] 的Wireshark 和低于 1.8.x1.8.4 的 Wireshark 中RTCP 分析器内 epan/dissectors/packet-rtcp.c 的 dissect_rtcp_app 函数允许远程攻击者通过构建的数据包造成拒绝服务无限循环。
     CVE-2013-3557 在低于 1.6.15 和 [] 之前的 Wireshark 1.6.x ] 和 1.8.x1.8.7 之前的 Wireshark 中ASN.1 BER 分析器内 epan/dissectors/packet-ber.c 的 dissect_ber_choice 函数未正确初始化某个变量这允许远程攻击者造成通过畸形数据包造成的拒绝服务应用程序崩溃。
     CVE-2013-3559 ] 低于 1.8.7 ] 的 Wireshark 1.8.x 中DCP ETSI 分析器内的 epan/dissectors/packet-dcp-etsi.c 使用了错误的整数数据类型这允许远程攻击者造成拒绝服务整数溢出和堆内存损坏或以及通过畸形数据包造成的空指针取消引用和应用程序崩溃。
     CVE-2013-3561 Wireshark 中存在多种整数溢出 1.8.x1.8.7 之前的 允许远程攻击者通过与 Websocket 分析器崩溃、MySQL 分析器中的无限循环以及 相关的畸形数据包循环或应用程序崩溃ETCH 分析器中的大循环。
     CVE-2013-4081 低于 1.6.16 的 Wireshark 和低于 1.8.81.8.x 的 Wireshark 1.6.x 中HTTP 分析器内 epan/dissectors/packet-http.c 的 http_payload_subdissector 函数未正确确定何时使用递归方法这允许远程攻击者造成通过构建的数据包造成的拒绝服务堆栈消耗。
     CVE-2013-4083 在低于 [ 1.6.x 的 Wireshark 、低于 1.6.16] 的 Wireshark 、低于 的 1.8.81.8.x 以及 1.10.0 的 Wireshark 中DCP ETSI 分析器内 epan/dissectors/packet-dcp-etsi.c 中的 dissect_pft 函数未验证特定的片段长度值这允许远程攻击者可通过构建的数据包造成拒绝服务应用程序崩溃。
     CVE-2013-49271.8.x 之前的 Wireshark  1.8.9 和 之前的 1.10.x1.10.1 中Bluetooth SDP 分析器中的 epan/dissectors/packet-btsdp.c 的 get_type_length 函数中存在整数符号错误允许远程攻击者造成拒绝服务循环和 CPU sumptions）通过构建的数据包。
     CVE-2013-4931 [ 1.8.x 之前的 Wireshark 和 [] 之前的 [] 的 Wireshark  1.8.91.10.x 中 1.10.1 的epan/proto.c 允许远程攻击者通过 GSM RR 分析器未正确处理的、构建的数据包造成拒绝服务循环。
     CVE-2013-4932 epan/dissectors/ 中低于 的 Wiresharkpacket-gsm_a_common1.8.x 和低于 1.10.11.8.9 的Wireshark 中的 GSM A Common 分析器中的 1.10.x.c 允许远程攻击者通过构建的数据包。
     CVE-2013-4933 在低于 1.8.9 的Wireshark 和低于 1.10.x ] 的 Wireshark 1.8.x1.10.1 中Netmon 文件解析器的 wiretap/netmon.c 中的 netmon_open 函数未正确分配内存从而允许远程攻击者通过以下方式造成拒绝服务应用程序崩溃构建的数据包跟踪文件。
     CVE-2013-4934 低于 [] 的 Wireshark 和低于 [ 1.8.x 的 Wireshark  1.8.9 和 1.10.x1.10.1 之前的 Wireshark 中 Netmon 文件解析器内 wiretap/netmon.c 的 netmon_open 函数未初始化某些结构成员这允许远程攻击者造成拒绝服务应用程序崩溃通过构建的 packet-trace 文件。
     CVE-2013-4935 在 1.8.9 之前的 Wireshark 和 1.10.x ] 之前的 Wireshark 1.8.x1.10.1 中ASN.1 PER 分析器内 epan/dissectors/packet-per.c 的 dissect_per_length_determinant 函数在某些异常情况下未初始化长度字段这允许远程攻击者通过构建的数据包造成拒绝服务应用程序崩溃。
     CVE-2013-4936 在 1.10.1 ] 之前的 Wireshark 1.10.x 中PROFINET Real-Time 分析器内 plugins/profinet/packet-pn-rt.c 的 IsDFP_Frame 函数未验证 MAC 地址其允许远程攻击者造成拒绝服务空指针取消引用和应用程序崩溃的问题）。
     CVE-2013-57211.8.x 之前 1.8.10 和 1.10.x1.10.2 之前的 Wireshark 中MQ 分析器内 epan/dissectors/packet-mq.c 的 dissect_mq_rr 函数未正确确定进入特定循环的时间这允许远程攻击者造成通过构建的数据包造成的拒绝服务应用程序崩溃。
    修复的缺陷：
     Wireshark 现在支持在检查 NFSv4.1 生成的流量时解析 RECLAIM-COMPLETE opcode，因此现在可以分析和处理 NFSv4.1 流量。
     以前dfilter-test.py 测试套件报告许多失败原因是文本文件中的帧到达时间报告比数据包捕获文件中的时间戳提前一个小时已修复此问题。
     以前tshark -D 命令将输出返回到 STDERR 而非 STDOUT。这可能会中断解析 tshark -D 输出的脚本已修复tshark -D 现在输出至 STDOUT。
     修复了一个可使 wireshark 崩溃的数组溢出。
     添加了 dftest 和 randpkt 命令的手册页。
    增强：
     添加了对 InfiniBand 和 GlusterFS 流量的支持。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Wireshark 中发现两个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可能崩溃或可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2013-3559、CVE-2013-4083）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

wireshark 程序包已升级到上游版本 1.8.10，其提供了对之前版本的多项缺陷补丁和增强。有关修复的缺陷、包含的增强和引入的支持协议的更多信息，请参阅“Wireshark 发行说明”。

此更新还修复以下缺陷：

- 以前，Wireshark 在检查 NFSv4.1 生成的流量时不解析 RECLAIM-COMPLETE opcode。已提供修补程序，现在能够解析 RECLAIM_COMPLETE opcode，并且 Wireshark 能够正确分析和处理 NFSv4.1 流量。

- 在此更新之前，文本文件中报告的帧到达时间比数据包捕获文件中的时间戳提前一个小时。这会导致 dfilter-test.py 测试套件报告各种失败。为修复此缺陷，已将帧到达时间戳移动一小时，因此修复了此缺陷。

-“tshark -D”命令将输出返回到 STDERR 而非 STDOUT，这可破坏正在解析“tshark -D”输出的脚本。此缺陷已修复，“tshark -D”命令现在将输出数据写入至正确的标准流。

- 由于阵列溢出，Wireshark 可能遇到未定义的程序行为，或可能意外终止。通过此更新，正确的阵列处理确保 Wireshark 在所述情况下不再崩溃。

- 以前，dftest 和 randpkt 命令行实用工具缺少手册页。此更新为这两个实用工具添加了正确的手册页。

此外，此更新还添加了以下增强：

- 通过此更新，Wireshark 能够正确分析并处理 InfiniBand 和 GlusterFS 流量。

必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
71268	Amazon Linux AMI：wireshark (ALAS-2013-251)	Nessus	Amazon Linux Local Security Checks	2013/12/10	2019/7/10	high
59240	Wireshark 1.6.x < 1.6.8 多种拒绝服务漏洞	Nessus	Windows	2012/5/23	2026/3/30	low
59940	Fedora 16：wireshark-1.6.8-1.fc16 (2012-10175)	Nessus	Fedora Local Security Checks	2012/7/11	2021/1/11	low
59239	Wireshark 1.4.x < 1.4.13 多种拒绝服务漏洞	Nessus	Windows	2012/5/23	2026/3/30	low
217712	Linux Distros 未修补的漏洞: CVE-2012-3825	Nessus	Misc.	2025/3/4	2026/1/28	high
71005	RHEL 6：wireshark (RHSA-2013:1569)	Nessus	Red Hat Local Security Checks	2013/11/21	2025/9/24	high
71105	Oracle Linux 6：wireshark (ELSA-2013-1569)	Nessus	Oracle Linux Local Security Checks	2013/11/27	2025/9/23	high
79162	CentOS 6：wireshark (CESA-2013:1569)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	high
291484	MagicLinux 4wireshark-1.8.10-4.AXS4 (AXSA:2014-031:01)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
71301	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2013/12/10	2021/1/14	high

检测

插件搜索

high

low

low

low

high

high

high

high

high

high