来自 Red Hat 安全公告 2008:0058：

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现多个缺陷。如果读取网络之外的畸形数据包，Wireshark 可能会崩溃或可能以运行 Wireshark 用户的身份执行任意代码。（CVE-2007-6112、CVE-2007-6114、CVE-2007-6115、CVE-2007-6117）

在 Wireshark 中发现多个拒绝服务缺陷。如果读取网络之外的畸形数据包，Wireshark 可能会崩溃或停止响应。（CVE-2007-6111、CVE-2007-6113、CVE-2007-6116、CVE-2007-6118、CVE-2007-6119、CVE-2007-6120、CVE-2007-6121、CVE-2007-6438、CVE-2007-6439、CVE-2007-6441、CVE-2007-6450、CVE-2007-6451）

同样，Wireshark 从使用 net-snmp 切换为使用 libsmi，后者包含在此勘误表中。

wireshark 用户应升级这些更新后的程序包，其中包含 Wireshark 版本 0.99.7 并解决这些问题。

检测

Oracle Linux 4 / 5：wireshark (ELSA-2008-0058)

critical Nessus 插件 ID 67642

未找到变更日志