Wireshark 已更新至 1.12.10，修复了协议分析器中的多种问题，其允许远程攻击者通过插入网络或捕获文件中的特别构建的程序包，导致 Wireshark 崩溃或造成过高的 CPU 使用率，特别是：

- CVE-2016-2523：DNP 分析器无限循环 (wnpa-sec-2016-03)

- CVE-2016-2530：RSL 分析器崩溃 (wnpa-sec-2016-10)

- CVE-2016-2531：RSL 分析器崩溃 (wnpa-sec-2016-10)

- CVE-2016-2532：LLRP 分析器崩溃 (wnpa-sec-2016-11)

- GSM A-bis OML 分析器崩溃 (wnpa-sec-2016-14)

- ASN.1 BER 分析器崩溃 (wnpa-sec-2016-15)

- ASN.1 BER 分析器崩溃 (wnpa-sec-2016-18)

更多缺陷补丁和更新后的协议支持，具体列表请见：
https://www.wireshark.org/docs/relnotes/wireshark-1.12.10.html

修复了以下非安全缺陷：

- boo#961170：建议使用 wireshark-ui，而非需要它支持使用纯文本

检测

openSUSE 安全更新：wireshark (openSUSE-2016-302)

medium Nessus 插件 ID 89716

未找到变更日志