安装的 Wireshark 版本是 1.6.6 之前的 1.6.x 版。此版本受到以下漏洞的影响：

- pcap 和 pcap-ng 解析器中存在错误，可导致其在读取“ERF”数据时崩溃。
 （问题 6804）

- IEEE 802.11 分析器中存在一个错误，可造成其进入无限循环。（问题 6809）

-“ANSI A”分析器中存在一个错误，可导致其在取消引用空指针之后崩溃。
 （问题 6823）

- “MP2T”分析器中存在一个错误，可允许其分配过多内存，从而导致崩溃。（问题 6833）

已修复以下漏洞。wnpa-sec-2012-04：ANSI A 分析器可取消引用空指针并崩溃。（缺陷 6823）

wnpa-sec-2012-06：pcap 和 pcap-ng 文件解析器可在尝试读取 ERF 数据时崩溃。（缺陷 6804）

wnpa-sec-2012-07：MP2T 分析器可尝试分配过多内存并崩溃。（缺陷 6833）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

wireshark 中的变更：

- 更新到 1.4.12

- 修复 bnc#754474、bnc#754476、bnc#754477（已在上游修复）

- 安全补丁：

- wnpa-sec-2012-04 ANSI A 分析器可取消引用空指针并崩溃。（缺陷 6823）

- wnpa-sec-2012-06 pcap 和 pcap-ng 文件解析器可在尝试读取 ERF 数据时崩溃。（缺陷 6804）

- wnpa-sec-2012-07 MP2T 分析器可尝试分配过多内存并崩溃。（缺陷 6804）

- Windows 安装程序现在包括 GnuTLS 1.12.18，修复了多个漏洞。

- 缺陷补丁：

- 未正确解析某些 PGM 选项。（缺陷 5687）

- 从管道捕获到 pcap-ng 文件时（例如将数据从 CACE Pilot 传递到 Wireshark 时），dumpcap 崩溃。（缺陷 5939）

- 含零校验和的 UDP/IPv6 数据包没有错误。（缺陷 6232）

- packetBB 分析器缺陷：树中含有超过 1000000 个项目 -- 可能的无限循环。（缺陷 6687）

- K12 文本格式中的以太网跟踪有时会产生虚假的“畸形帧”错误和其他问题。（缺陷 6735）

- 会将进出端口 631 的非 IPP 数据包解析为 IPP。（缺陷 6765）

- IAX2 分析器读取超过未知 IE 的数据包末尾。
 （缺陷 6815）

- 不会将含有长度超过 100 字节的 SHB 选项的 Pcap-NG 文件识别为 Pcap-NG 文件，也不会处理其他块中长度超过 100 字节的选项。
 （缺陷 6846）

- 修复 DTLS 解密的修补程序。（缺陷 6847）

- 表达式... 对话框崩溃。（缺陷 6891）

- ISAKMP：供应商 ID 检查点：畸形数据包。（缺陷 6972）

- Radiotap 分析器列出虚假的“DBM TX 衰减”位。（缺陷 7000）

- MySQL 分析器断言。（询问 8649）更新后的协议支持 HTTP、ISAKMP、MySQL、PacketBB、PGM、TCP、UDP 新的和更新后的捕获文件支持 Endace ERF、Pcap-NG。

wireshark 的此版本升级修复以下安全漏洞：

- ANSI A 分析器可取消引用空指针并崩溃。(CVE-2012-1593)

- pcap 和 pcap-ng 文件解析器可在尝试读取 ERF 数据时崩溃。(CVE-2012-1595)

- MP2T 分析器可尝试分配过多内存并崩溃。(CVE-2012-1596) 此外，已修复了各种其他非安全缺陷。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 1.4.12 之前的 1.4.x 版本及 1.6.6 之前的 1.6.x 版本的 Wireshark 的 ANSI A 分析器中的 epan/dissectors/packet-ansi_a.c 允许远程攻击者通过畸形数据包造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2012-1593)

- 1.6.6 版之前的 Wireshark 1.6.x 版本的 IEEE 802.11 分析器中的 epan/dissectors/packet-ieee80211.c 允许远程攻击者通过构建的数据包造成拒绝服务（无限循环）。(CVE-2012-1594)

- 1.4.12 之前的 1.4.x 版本及1.6.6 之前的 1.6.x 版本 Wireshark 的 wiretap/pcap-common.c 中的 pcap_process_pseudo_header 函数允许远程攻击者通过包含具有无效伪标头大小的 Extension 或 Multi-Channel 标头的 WTAP_ENCAP_ERF 文件造成拒绝服务（应用程序崩溃），此问题与 pcap 和 pcap-ng 文件解析器有关。
 (CVE-2012-1595)

- 1.4.12 之前的1.4.x 版本以及 1.6.6 之前的 1.6.x 版本的 Wireshark 内 MP2T 分析器的 epan/dissectors/packet-mp2t.c 中的 mp2t_process_fragmented_payload 函数允许远程攻击者通过包含触发不正确内存分配尝试的无效指针值的数据包来造成拒绝服务（应用程序崩溃）。(CVE-2012-1596)

已在 Wireshark 中发现并修正了多种漏洞：

- ANSI A 分析器可取消引用空指针并崩溃。

- IEEE 802.11 分析器可能进入无限循环。

- pcap 和 pcap-ng 文件解析器可在尝试读取 ERF 数据时崩溃。

- MP2T 分析器可尝试分配过多内存并崩溃。

此公告提供了最新的 Wireshark (1.6.6) 版，不易受这些问题的影响。

安装的 Wireshark 版本是 1.4.12 之前的 1.4.x 版。此版本受到以下漏洞的影响：

- pcap 和 pcap-ng 解析器中存在错误，可导致其在读取“ERF”数据时崩溃。
 （问题 6804）

-“ANSI A”分析器中存在一个错误，可导致其在取消引用空指针之后崩溃。
 （问题 6823）

- “MP2T”分析器中存在一个错误，可允许其分配过多内存，从而导致崩溃。（问题 6833）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58518	Wireshark 1.6.x < 1.6.6 多种拒绝服务漏洞	Nessus	Windows	2012/3/28	2023/3/9	medium
58782	Fedora 16：wireshark-1.6.6-1.fc16 (2012-5243)	Nessus	Fedora Local Security Checks	2012/4/19	2021/1/11	medium
74610	openSUSE 安全更新：wireshark (openSUSE-SU-2012:0558-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
58945	SuSE 10 安全更新：wireshark（ZYPP 修补程序编号 8085）	Nessus	SuSE Local Security Checks	2012/5/1	2021/1/19	medium
80802	Oracle Solaris 第三方修补程序更新：wireshark (multiple_vulnerabilities_in_wireshark)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
61947	Mandriva Linux 安全公告：wireshark (MDVSA-2012:042)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
58783	Fedora 15：wireshark-1.4.12-1.fc15 (2012-5256)	Nessus	Fedora Local Security Checks	2012/4/19	2021/1/11	medium
58944	SuSE 11.1 安全更新：wireshark（SAT 修补程序编号 6170）	Nessus	SuSE Local Security Checks	2012/5/1	2021/1/19	medium
58517	Wireshark 1.4.x < 1.4.12 多种拒绝服务漏洞	Nessus	Windows	2012/3/28	2023/3/9	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium