来自 Red Hat 安全公告 2012:0509：

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现多个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可能崩溃或可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2011-1590、CVE-2011-4102、CVE-2012-1595）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2011-1143、CVE-2011-1957、CVE-2011-1958、CVE-2011-1959、CVE-2011-2174、CVE-2011-2175、CVE-2011-2597、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0067、CVE-2012-0066）

Wireshark 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现多个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2011-1590、CVE-2011-4102、CVE-2012-1595）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2011-1143、CVE-2011-1957、CVE-2011-1958、CVE-2011-1959、CVE-2011-2174、CVE-2011-2175、CVE-2011-2597、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0067、CVE-2012-0066）

Wireshark 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

Wireshark 报告：

Laurent Butti 发现 Wireshark 无法正确检查许多数据包捕获文件格式的记录大小。

Wireshark 可取消引用空指针并发生崩溃。

RLC 分析器可导致缓冲区溢出。

此 wireshark 1.4.11 版本升级修复以下安全问题：

- RLC 分析器缓冲区溢出。(CVE-2012-0043)

- 多种文件解析器漏洞。(CVE-2012-0041)

-空指针漏洞。(CVE-2012-0042)

- 因缓冲区分配请求过大而造成的 DoS
 (CVE-2012-0066)

- 因整数下溢和缓冲区分配过大而造成的 DoS。
 请求过大而造成的 DoS。(CVE-2012-0067)

- 由缓冲区下溢造成的内存损坏。此外，还解决了各种其他非安全问题。
 (CVE-2012-0068)

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 在 1.4.11 之前的 Wireshark 1.4.x 和 1.6.5 之前的 Wireshark 1.6.x 中，epan/packet.c 中的 dissect_packet 函数允许远程攻击者通过捕获文件中的长数据包，造成拒绝服务（应用程序崩溃），这一点已由 airopeek 文件证实。(CVE-2012-0041)

  - 低于 1.4.11 的 Wireshark 1.4.x 和低于 1.6.5 的 Wireshark 1.6.x 未正确执行某些字符串转换，这允许远程攻击者通过构建的数据包造成拒绝服务（空指针取消引用和应用程序崩溃），此问题与 epan/to_str.c 有关。
    (CVE-2012-0042)

  - 在 1.4.11 之前的 Wireshark 1.4.x 和 1.6.5 之前的 Wireshark 1.6.x 的 RLC 分析器中，epan/dissectors/ packet-rlc.c 中的 reassemble_message 函数中存在缓冲区溢出，这允许远程攻击者通过一系列拆分的 RLC 数据包造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2012-0043)

  - 1.4.11 之前的 Wireshark 1.4.x 和 1.6.5 之前的 Wireshark 1.6.x 允许远程攻击者通过 (1) Accellent 5Views（也称为 .5vw）文件、(2) I4B 跟踪文件或 (3) NETMON 2 捕获文件中的长数据包，造成拒绝服务（应用程序崩溃）。(CVE-2012-0066)

  - 1.4.11 之前的 Wireshark 1.4.x 和 1.6.5 之前的 Wireshark 1.6.x 中的 wiretap/iptrace.c 允许远程攻击者通过 AIX iptrace 文件中的长数据包，造成拒绝服务（应用程序崩溃）。(CVE-2012-0067)

  - 在 1.4.11 之前的 Wireshark 1.4.x 和 1.6.5 之前的 Wireshark 1.6.x 的 wiretap/lanalyzer.c 中，lanalyzer_read 函数允许远程攻击者通过包含过小记录的 Novell 捕获文件，造成拒绝服务（应用程序崩溃）。(CVE-2012-0068)

Wireshark 版本 1.4.11 修复了多个安全问题

更新后的 wireshark 程序包修复了若干安全问题、三个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark（之前称为 Ethereal）是一款网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 处理 Endace ERF（可扩展记录格式）捕获文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果 Wireshark 打开特别构建的 ERF 捕获文件，其可能崩溃，或以运行 Wireshark 的用户的身份执行任意代码。
(CVE-2011-4102)

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291）

CVE-2011-1958、CVE-2011-1959、CVE-2011-2175 和 CVE-2011-4102 问题是由 Red Hat 安全响应团队的 Huzaifa Sidhpurwala 发现的。

此更新还修复以下缺陷：

* 当 Wireshark 以通过 SSH 连接构建隧道的 X11 协议启动时，将自动准备其捕获过滤器，以忽略 SSH 数据包。如果 SSH 连接到包括接口名（如 ssh -X [ipv6addr]%eth0）的链接本地 IPv6 地址，Wireshark 会错误地解析此地址，构造不正确的捕获过滤器并拒绝捕获数据包。显示“无效捕获过滤器”消息。通过此更新，可修复链接本地 IPv6 地址的解析，Wireshark 将正确准备捕获过滤器，忽略经由链接本地 IPv6 连接的 SSH 数据包。(BZ#438473)

* 以前，选择 Wireshark 的列编辑对话框时，会出现畸形列名称。通过此更新，可修复此对话框，不再破坏列名称。(BZ#493693)

* 以前，控制台数据包解析器 TShark 未能正确分析 Dumpcap 的退出代码，即 Wireshark 的数据包捕获后端。因此，当 Dumpcap 解析其命令行参数失败时，TShark 返回退出代码 0。在此更新中，TShark 可正确地传播 Dumpcap 退出代码，并在 Dumpcap 失败时返回非零退出代码。(BZ# 580510)

* 以前，TShark“-s”（快照长度）选项仅对大于 68 字节的值有效。如果指定了较低的值，TShark 仅捕获 68 个字节的传入数据包。通过此更新，可修复“-s”选项，长度小于 68 字节时也按预期运行。
(BZ#580513)

此更新还添加了以下增强：

* 在此更新中，添加了对“NetDump”协议的支持。
(BZ#484999)

建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加此增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

远程主机受到 GLSA-201308-05 中所述漏洞的影响（Wireshark：多个漏洞）

    在 Wireshark 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能以进程权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

安装的 Wireshark 版本是 1.4.11 之前的 1.4.x 版。此版本受到以下漏洞的影响：

  -“5views”、“i4b”、“iptrace”、“netmon2”和“novell”数据包的解析器中存在错误，可导致应用程序崩溃。（问题 #6663、6666、6667、6668、6669、6670）

  - 某些数据包的显示处理中存在一个不明错误，可导致空指针取消引用。（问题 #6634）

  - “RLC”分析器中存在一个缓冲区溢出缺陷。
    （问题 #6391）

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现多个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2011-1590、CVE-2011-4102、CVE-2012-1595）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2011-1143、CVE-2011-1957、CVE-2011-1958、CVE-2011-1959、CVE-2011-2174、CVE-2011-2175、CVE-2011-2597、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0067、CVE-2012-0066）

Wireshark 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

在 Wireshark 处理 Endace ERF（可扩展记录格式）捕获文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果 Wireshark 打开特别构建的 ERF 捕获文件，其可能崩溃，或以运行 Wireshark 的用户的身份执行任意代码。
(CVE-2011-4102)

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291）

此更新还修复以下缺陷：

- 当 Wireshark 以通过 SSH 连接构建隧道的 X11 协议启动时，将自动准备其捕获过滤器，以忽略 SSH 数据包。如果 SSH 连接到包括接口名（如 ssh -X [ipv6addr]%eth0）的链接本地 IPv6 地址，Wireshark 会错误地解析此地址，构造不正确的捕获过滤器并拒绝捕获数据包。显示“无效捕获过滤器”消息。通过此更新，可修复链接本地 IPv6 地址的解析，Wireshark 将正确准备捕获过滤器，忽略经由链接本地 IPv6 连接的 SSH 数据包。

- 以前，选择 Wireshark 的列编辑对话框时，会出现畸形列名称。通过此更新，可修复此对话框，不再破坏列名称。

- 以前，控制台数据包解析器 TShark 未能正确分析 Dumpcap 的退出代码，即 Wireshark 的数据包捕获后端。因此，当 Dumpcap 解析其命令行参数失败时，TShark 返回退出代码 0。在此更新中，TShark 可正确地传播 Dumpcap 退出代码，并在 Dumpcap 失败时返回非零退出代码。

- 以前，TShark“-s”（快照长度）选项仅对大于 68 字节的值有效。如果指定了较低的值，TShark 仅捕获 68 个字节的传入数据包。通过此更新，可修复“-s”选项，长度小于 68 字节时也按预期运行。

此更新还添加了以下增强：

- 在此更新中，添加了对“NetDump”协议的支持。

必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

来自 Red Hat 安全公告 2013:0125：

更新后的 wireshark 程序包修复了若干安全问题、三个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark（之前称为 Ethereal）是一款网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 处理 Endace ERF（可扩展记录格式）捕获文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果 Wireshark 打开特别构建的 ERF 捕获文件，其可能崩溃，或以运行 Wireshark 的用户的身份执行任意代码。
(CVE-2011-4102)

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291）

CVE-2011-1958、CVE-2011-1959、CVE-2011-2175 和 CVE-2011-4102 问题是由 Red Hat 安全响应团队的 Huzaifa Sidhpurwala 发现的。

此更新还修复以下缺陷：

* 当 Wireshark 以通过 SSH 连接构建隧道的 X11 协议启动时，将自动准备其捕获过滤器，以忽略 SSH 数据包。如果 SSH 连接到包括接口名（如 ssh -X [ipv6addr]%eth0）的链接本地 IPv6 地址，Wireshark 会错误地解析此地址，构造不正确的捕获过滤器并拒绝捕获数据包。显示“无效捕获过滤器”消息。通过此更新，可修复链接本地 IPv6 地址的解析，Wireshark 将正确准备捕获过滤器，忽略经由链接本地 IPv6 连接的 SSH 数据包。(BZ#438473)

* 以前，选择 Wireshark 的列编辑对话框时，会出现畸形列名称。通过此更新，可修复此对话框，不再破坏列名称。(BZ#493693)

* 以前，控制台数据包解析器 TShark 未能正确分析 Dumpcap 的退出代码，即 Wireshark 的数据包捕获后端。因此，当 Dumpcap 解析其命令行参数失败时，TShark 返回退出代码 0。在此更新中，TShark 可正确地传播 Dumpcap 退出代码，并在 Dumpcap 失败时返回非零退出代码。(BZ#580510)

* 以前，TShark“-s”（快照长度）选项仅对大于 68 字节的值有效。如果指定了较低的值，TShark 仅捕获 68 个字节的传入数据包。通过此更新，可修复“-s”选项，长度小于 68 字节时也按预期运行。
(BZ#580513)

此更新还添加了以下增强：

* 在此更新中，添加了对“NetDump”协议的支持。
(BZ#484999)

建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加此增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

安装的 Wireshark 版本是 1.6.5 之前的 1.6.x 版。此版本受到以下漏洞的影响：

  -“5views”、“i4b”、“iptrace”、“netmon2”和“novell”数据包的解析器中存在错误，可导致应用程序崩溃。（问题 #6663、6666、6667、6668、6669、6670）

  - 某些数据包的显示处理中存在一个不明错误，可导致空指针取消引用。（问题 #6634）

  - “RLC”分析器中存在一个缓冲区溢出缺陷。
    （问题 #6391）

Laurent Butti 在 Wireshark 网络流量分析程序的 LANalyzer 分析器中发现一个缓冲区下溢，可导致任意代码执行 (CVE-2012-0068)。

此更新还解决了多个可导致 Wireshark 崩溃的缺陷。这些缺陷不被视为安全问题，但无论如何会在计划安全更新后得到修复：CVE-2011-3483、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066 和 CVE-2012-0067。

此更新修复了以下安全问题：

- 741187：多种文件解析器漏洞 (CVE-2012-0041)

- 741188：RLC 分析器缓冲区溢出 (CVE-2012-0043)

- 741190：空指针漏洞 (CVE-2012-0042)

- CVE-2012-0066：因缓冲区分配请求过大而造成的 DoS

- CVE-2012-0067：因整数下溢和过大的缓冲区分配请求而造成的 DoS

- CVE-2012-0068：因缓冲区下溢而造成的内存损坏

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68516	Oracle Linux 6：wireshark (ELSA-2012-0509)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
58849	CentOS 6：wireshark (CESA-2012:0509)	Nessus	CentOS Local Security Checks	2012/4/25	2021/1/4	medium
57646	FreeBSD：Wireshark -- 多种漏洞 (3ebb2dc8-4609-11e1-9f47-00e0815b8da8)	Nessus	FreeBSD Local Security Checks	2012/1/24	2021/1/6	medium
58117	SuSE 10 安全更新：wireshark（ZYPP 修补程序编号 7943）	Nessus	SuSE Local Security Checks	2012/2/24	2021/1/19	medium
58841	RHEL 6：wireshark (RHSA-2012:0509)	Nessus	Red Hat Local Security Checks	2012/4/24	2021/1/14	medium
80801	Oracle Solaris 第三方修补程序更新：wireshark (multiple_denial_of_service_vulnerabilities2)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
74551	openSUSE 安全更新：wireshark (openSUSE-2012-123)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
63570	CentOS 5：wireshark (CESA-2013:0125)	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium
69500	GLSA-201308-05 : Wireshark：多个漏洞	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high
57538	Wireshark 1.4.x < 1.4.11 多个漏洞	Nessus	Windows	2012/1/13	2023/3/9	high
61303	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
63408	RHEL 5：wireshark (RHSA-2013:0125)	Nessus	Red Hat Local Security Checks	2013/1/8	2021/1/14	medium
63606	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
68696	Oracle Linux 5：wireshark (ELSA-2013-0125)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
57539	Wireshark 1.6.x < 1.6.5 多个漏洞	Nessus	Windows	2012/1/13	2023/3/9	high
57735	Debian DSA-2395-1：wireshark - 缓冲区下溢	Nessus	Debian Local Security Checks	2012/1/31	2021/1/11	medium
58115	SuSE 11.1 安全更新：wireshark（SAT 修补程序编号 5741）	Nessus	SuSE Local Security Checks	2012/2/24	2021/1/19	medium
76047	openSUSE 安全更新：wireshark (openSUSE-SU-2012:0295-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

high

high

medium

medium

medium

medium

high

medium

medium

medium