此 Wireshark 1 12.11 更新可修复协议分析器中的多个问题，其允许远程攻击者通过插入网络或捕获文件中的特别构建的程序包，导致 Wireshark 崩溃或造成过高的 CPU 使用率。

- PKTC 分析器可能崩溃 (wnpa-sec-2016-22)

- PKTC 分析器可能崩溃 (wnpa-sec-2016-23)

- IAX2 分析器可能进入无限循环 (wnpa-sec-2016-24)

- Wireshark 与 TShark 可能耗尽堆栈 (wnpa-sec-2016-25)

- GSM CBCH 分析器可能崩溃 (wnpa-sec-2016-26)

- NCP 分析器可能崩溃 (wnpa-sec-2016-28)

- CVE-2016-2523：DNP 分析器无限循环 (wnpa-sec-2016-03)

- CVE-2016-2530：RSL 分析器崩溃 (wnpa-sec-2016-10)

- CVE-2016-2531：RSL 分析器崩溃 (wnpa-sec-2016-10)

- CVE-2016-2532：LLRP 分析器崩溃 (wnpa-sec-2016-11)

- GSM A-bis OML 分析器崩溃 (wnpa-sec-2016-14)

- ASN.1 BER 分析器崩溃 (wnpa-sec-2016-15)

- ASN.1 BER 分析器崩溃 (wnpa-sec-2016-18)

也包含其他缺陷补丁与更新后的协议支持，具体列表请见：https://www.wireshark.org/docs/relnotes/wireshark-1.12.11.html https://www.wireshark.org/docs/relnotes/wireshark-1.12.10.html

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED12 / SLES12 安全更新：wireshark (SUSE-SU-2016:1344-1)

medium Nessus 插件 ID 91251

未找到变更日志