Wireshark 已更新到版本 1.8.13，修复了安全和稳定性问题。

现已修复以下安全漏洞：

- NFS 分析器可能崩溃。(CVE-2014-2281)

- RLC 分析器可能崩溃。(CVE-2014-2283)

- MPEG 文件解析器可导致缓冲区溢出。有关其他缺陷补丁和已更新协议支持的更多信息，请访问：
https://www.wireshark.org/docs/relnotes/wireshark-1.8.13.html。(CVE-2014-2299)

远程主机受到 GLSA-201406-33 中所述漏洞的影响（Wireshark：多种漏洞）

在 Wireshark 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可通过特别构建的数据包造成任意代码执行或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

安装的 Wireshark 1.10.x 版本低于 1.10.6。因此，它受到以下分析器中拒绝服务漏洞的影响：

- NFS 分析器 (CVE-2014-2281)
 - M3UA 分析器 (CVE-2014-2282)
 - RLC 分析器 (CVE-2014-2283)

此外，MPEG 文件解析器“wiretap/mpeg.c”中的“mpeg_read()”函数内存在一个缺陷，即处理超长记录时不能正确审查输入。上下文有关的攻击者可通过特别构建的数据包跟踪文件导致缓冲区溢出，导致拒绝服务或可能执行任意代码。(CVE-2014-2299)

- 版本1.10.6 以低分辨率显示时重新组织捕获对话框布局

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 在 1.8.13 之前的 Wireshark 1.8.x 和 1.10.6 之前的 Wireshark 1.10.x 中，NFS 分析器内的 epan/dissectors/packet-nfs.c 中的 nfs_name_snoop_add_name 函数未验证特定长度值，从而允许远程攻击者通过构建的 NFS 数据包造成拒绝服务（内存损坏和应用程序崩溃）。(CVE-2014-2281)

  - 在 1.10.6 之前的 Wireshark 1.10.x 中，M3UA 分析器内的 epan/dissectors/packet-m3ua.c 中的 dissect_protocol_data_parameter 函数未正确分配内存，从而允许远程攻击者通过构建的 SS7 MTP3 数据包造成拒绝服务（应用程序崩溃）。(CVE-2014-2282)

  - 在 1.8.13 之前的 Wireshark 1.8.x 和 1.10.6 之前的 Wireshark 1.10.x 中，RLC 分析器内的 epan/dissectors/packet-rlc 使用不一致的内存管理方法，从而允许远程攻击者通过构建的 UMTS Radio Link Control 数据包造成拒绝服务（释放后使用错误和应用程序崩溃）。(CVE-2014-2283)

在 openSUSE 12.3 中 Wireshark 已更新到 1.8.13，并且在 openSUSE 13.1 中 Wireshark 已更新到 1.10.6，修复了安全问题和缺陷。

Wireshark 更新到 1.8.13 [bnc#867485]

+ 已修复的漏洞：

- NFS 分析器可能崩溃 wnpa-sec-2014-01 CVE-2014-2281

- RLC 分析器可能崩溃 wnpa-sec-2014-03 CVE-2014-2283

- MPEG 文件解析器可溢出缓冲区 wnpa-sec-2014-04 CVE-2014-2299

+ 更多缺陷补丁和更新后的协议支持，具体列表请见：
https://www.wireshark.org/docs/relnotes/wireshark-1.8.13.html

Wireshark 更新到 1.10.6 [bnc#867485]

+ 已修复的漏洞：

- NFS 分析器可能崩溃 wnpa-sec-2014-01 CVE-2014-2281

- M3UA 分析器可能崩溃 wnpa-sec-2014-02 CVE-2014-2282

- RLC 分析器可能崩溃 wnpa-sec-2014-03 CVE-2014-2283

- MPEG 文件解析器可溢出缓冲区 wnpa-sec-2014-04 CVE-2014-2299

+ 更多缺陷补丁和更新后的协议支持，具体列表请见：
https://www.wireshark.org/docs/relnotes/wireshark-1.10.6.html

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73397	SuSE 11.3 安全更新：wireshark（SAT 修补程序编号 9060）	Nessus	SuSE Local Security Checks	2014/4/8	2021/1/19	high
76304	GLSA-201406-33：Wireshark：多种漏洞	Nessus	Gentoo Local Security Checks	2014/6/30	2021/1/6	high
72942	Wireshark 1.10.x < 1.10.6 多种漏洞	Nessus	Windows	2014/3/11	2023/3/9	high
73087	Fedora 19：wireshark-1.10.6-1.fc19 (2014-3696)	Nessus	Fedora Local Security Checks	2014/3/19	2021/1/11	high
80812	Oracle Solaris 第三方修补程序更新：wireshark (multiple_vulnerabilities_in_wireshark10)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
73086	Fedora 20：wireshark-1.10.6-1.fc20 (2014-3676)	Nessus	Fedora Local Security Checks	2014/3/19	2021/1/11	high
75295	openSUSE 安全更新：wireshark (openSUSE-SU-2014:0382-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

检测

插件搜索

high

high

high

high

medium

high

high