此版本中修复了多个安全缺陷：

- CVE-2011-0538：读取畸形 pcap 文件时发生的内存损坏

- CVE-2010-3445：BER 分析器中的堆栈溢出

- CVE-2011-1143：读取畸形 pcap 文件时空指针取消引用导致应用程序崩溃

- CVE-2011-1140：多个堆栈消耗漏洞通过构建的 SMB 或 CLDAP 数据包导致 DoS

- CVE-2011-1141：畸形 LDAP 过滤器字符串通过过量消耗内存造成拒绝服务

- CVE-2011-1138：dissect_6lowpan_iphc 函数中的差一错误导致应用程序崩溃（拒绝服务）

- CVE-2011-1139：通过包含大型 packet-length 字段的 cap-ng 文件导致的拒绝服务（应用程序崩溃）

- CVE-2011-0713：读取畸形 Nokia DCT3 电话信号跟踪时发生的基于堆的缓冲区溢出

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 14：wireshark-1.4.4-1.fc14 (2011-2632)

medium Nessus 插件 ID 52641

未找到变更日志