来自 Red Hat 安全公告 2008:0890：

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现多个缓冲区溢出缺陷。如果 Wireshark 读取网络中的畸形程序包，可能引发崩溃，或可能以运行 Wireshark 的用户的身份执行任意代码。(CVE-2008-3146)

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取网络中的畸形包或打开畸形转储文件，则可能崩溃或停止响应。（CVE-2008-1070、CVE-2008-1071、CVE-2008-1072、CVE-2008-1561、CVE-2008-1562、CVE-2008-1563、CVE-2008-3137、CVE-2008-3138、CVE-2008-3141、CVE-2008-3145、CVE-2008-3932、CVE-2008-3933、CVE-2008-3934）

此外，此更新更改默认可插拔认证模块 (PAM) 配置，以便在每次启动 Wireshark 之前始终提示输入根密码。这可避免以根权限意外运行 Wireshark。

wireshark 用户应升级这些更新后的程序包，其中包含 Wireshark 版本 1.0.3 并解决这些问题。

检测

Oracle Linux 3 / 4 / 5：wireshark (ELSA-2008-0890)

critical Nessus 插件 ID 67748

未找到变更日志