此公告将 wireshark 更新为最新版本 (1.6.2)，修复了多个安全问题：

使用了 IKEv1 协议分析器时，Wireshark 1.6.1 中的 proto_tree_add_item 函数允许受用户协助的远程攻击者通过涉及一个畸形 IKE 数据包和树中的许多项目的矢量来造成拒绝服务（无限循环）(CVE-2011-3266)。

1.4.9 之前的 1.4.x 和 1.6.2 之前的 1.6.x 版本的 Wireshark 中不可信的搜索路径漏洞允许本地用户通过不明目录中的特洛伊木马 Lua 脚本来获得权限 (CVE-2011-3360)。

1.6.2 之前的 Wireshark 1.6.x 中 CSN.1 分析器的 epan/dissectors/packet-csn1.c 中的 csnStreamDissector 函数不会初始化某些结构成员，这样允许远程攻击者通过畸形数据包来造成拒绝服务（应用程序崩溃）(CVE-2011-3482)。

1.6.2 之前的 Wireshark 1.6.x 允许远程攻击者通过可导致无效根 tvbuff 的畸形捕获文件来造成拒绝服务（应用程序崩溃），此问题与缓冲区异常处理漏洞有关。(CVE-2011-3483)。

1.6.2 之前的 Wireshark 1.6.x 中 OpenSafety 分析器中 epan/dissectors/packet-opensafety.c 中的 unxorFrame 函数不会正确验证某个帧大小，这样允许远程攻击者通过畸形数据包来造成拒绝服务（循环和应用程序崩溃）(CVE-2011-3484)。

更新后的程序包已升级到最新版本 1.6.x (1.6.2)，此版本不易受到这些问题的影响。

安装的 Wireshark 版本是 1.6.2 之前的 1.6.x 版。此版本受到以下漏洞的影响：

- IKE 分析器中存在错误，可在处理某些畸形数据包时允许拒绝服务攻击。(CVE-2011-3266)

- 存在处理漏洞的缓冲区异常，可在处理某些畸形数据包时允许拒绝服务攻击。（问题 #6135）

- 它可能使 Wireshark 以类似于 DLL 劫持的方法执行 Lua 脚本。（问题 #6136）

- OpenSafety 分析器中存在错误，可在处理某些畸形数据包时允许拒绝服务攻击。（问题 #6138）

- CSN.1 分析器中存在错误，可在处理某些畸形数据包时允许拒绝服务攻击。（问题 #6139）

远程主机受到 GLSA-201110-02 中所述漏洞的影响（Wireshark：多种漏洞）

在 Wireshark 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可在 Wireshark 监控的网络上发送特别构建的数据包，引诱用户使用 Wireshark 打开畸形数据包跟踪文件，或者部署特别构建的 Lua 脚本供 Wireshark 使用，进而可能导致执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61928	Mandriva Linux 安全公告：wireshark (MDVSA-2011:138)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
56164	Wireshark 1.6.x < 1.6.2 多种漏洞	Nessus	Windows	2011/9/12	2023/3/9	medium
56426	GLSA-201110-02：Wireshark：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical

检测

插件搜索

high

medium

critical