wireshark 已更新到 1.6.14，修复了缺陷和安全问题：

已修复的漏洞：

- sFlow 分析器可能进入无限循环。
 wnpa-sec-2012-32 CVE-2012-6054：* SCTP 分析器可进入无限循环。wnpa-sec-2012-33 CVE-2012-6056：* MS-MMS 分析器可能崩溃。
 wnpa-sec-2013-13 CVE-2013-2478

- RTPS 和 RTPS2 分析器可能崩溃。
 wnpa-sec-2013-15 CVE-2013-2480：* Mount 分析器可能崩溃。wnpa-sec-2013-16 CVE-2013-2481

- AMPQ 分析器可能进入无限循环。
 wnpa-sec-2013-17 CVE-2013-2482：* ACN 分析器可尝试除以零。wnpa-sec-2013-18 CVE-2013-2483：* CIMD 分析器可能崩溃。
 wnpa-sec-2013-19 CVE-2013-2484

- FCSP 分析器可进入无限循环。
 wnpa-sec-2013-20 CVE-2013-2485：* DTLS 分析器可能崩溃。wnpa-sec-2013-22 CVE-2013-2488

更多缺陷补丁和更新后的协议支持，具体列表请见：

http://www.wireshark.org/docs/relnotes/wireshark-1.6.14.html

wireshark 已更新到 1.8.6，修复了缺陷和安全问题：

已修复的漏洞：

- TCP 分析器可能崩溃 wnpa-sec-2013-10。
 (CVE-2013-2475)

- HART/IP 分析器可能进入无限循环。
 wnpa-sec-2013-11。(CVE-2013-2476)

- CSN.1 分析器可能崩溃。wnpa-sec-2013-12。
 (CVE-2013-2477)

- MS-MMS 分析器可能崩溃。wnpa-sec-2013-13。
 (CVE-2013-2478)

- MPLS Echo 分析器可能进入无限循环。
 wnpa-sec-2013-14。(CVE-2013-2479)

- RTPS 和 RTPS2 分析器可能崩溃。
 wnpa-sec-2013-15。(CVE-2013-2480)

- Mount 分析器可能崩溃。wnpa-sec-2013-16。
 (CVE-2013-2481)

- AMPQ 分析器可能进入无限循环。
 wnpa-sec-2013-17。(CVE-2013-2482)

- ACN 分析器可能尝试除以零。
 wnpa-sec-2013-18。(CVE-2013-2483)

- CIMD 分析器可能崩溃 wnpa-sec-2013-19。
 (CVE-2013-2484)

- FCSP 分析器可进入无限循环。
 wnpa-sec-2013-20。(CVE-2013-2485)

- RELOAD 分析器可能进入无限循环。
 wnpa-sec-2013-21。(CVE-2013-2486/ CVE-2013-2487)

- DTLS 分析器可能崩溃。wnpa-sec-2013-22 (CVE-2013-2488) 有关更多缺陷补丁和已更新协议支持的更多信息，请访问：
http://www.wireshark.org/docs/relnotes/wireshark-1.8.6.h tml

wireshark 已更新到 1.8.6 [bnc#807942]

+ 已修复的漏洞：

- TCP 分析器可能崩溃。wnpa-sec-2013-10 CVE-2013-2475

- HART/IP 分析器可能进入无限循环。
 wnpa-sec-2013-11 CVE-2013-2476

- CSN.1 分析器可能崩溃。wnpa-sec-2013-12 CVE-2013-2477

- MS-MMS 分析器可能崩溃。wnpa-sec-2013-13 CVE-2013-2478

- MPLS Echo 分析器可能进入无限循环。
 wnpa-sec-2013-14 CVE-2013-2479

- RTPS 和 RTPS2 分析器可能崩溃。
 wnpa-sec-2013-15 CVE-2013-2480

- Mount 分析器可能崩溃。wnpa-sec-2013-16 CVE-2013-2481

- AMPQ 分析器可能进入无限循环。
 wnpa-sec-2013-17 CVE-2013-2482

- ACN 分析器可能尝试除以零。
 wnpa-sec-2013-18 CVE-2013-2483

- CIMD 分析器可能崩溃。wnpa-sec-2013-19 CVE-2013-2484

- FCSP 分析器可进入无限循环。
 wnpa-sec-2013-20 CVE-2013-2485

- RELOAD 分析器可能进入无限循环。
 wnpa-sec-2013-21 CVE-2013-2486 CVE-2013-2487

- DTLS 分析器可能崩溃。wnpa-sec-2013-22 CVE-2013-2488

+ 更多缺陷补丁和更新后的协议支持，具体列表请见：
 http://www.wireshark.org/docs/relnotes/wireshark-1.8.6.h tml

Wireshark 1.8 的安装版本低于 1.8.6。因此，它受到以下漏洞的影响：

- CSN.1、CIMD、DTLS、Mount、MS-MMS、RTPS、RTPS2 和 TCP 分析器中存在可导致其崩溃的错误。（缺陷 8274、8332、8335、8346、8380、8382）

- AMPQ、FCSP、HART/IP、MPLS Echo 和 RELOAD 分析器中存在错误，可导致无限循环，从而导致拒绝服务。（缺陷 8039、8337、8359、8360、8364）

- ACN 分析器可能尝试除零操作，从而可能导致应用程序崩溃。
 （缺陷 8340）

在 PKTC、IAX2、GSM CBCH 和 NCP 的分析器/解析器中发现多个漏洞，可导致拒绝服务。

此更新也可通过将程序包更新为在 Debian 8 中发现的版本（也称为 Jessie）来修复许多较旧且不重要的问题。

针对 Debian 7“Wheezy”，这些问题已在 1.12.1+g01b65bf-4+deb8u6~deb7u1 版本中修复。

建议您升级 wireshark 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66255	SuSE 10 安全更新：wireshark（ZYPP 修补程序编号 8500）	Nessus	SuSE Local Security Checks	2013/4/29	2021/1/19	high
66254	SuSE 11.2 安全更新：wireshark（SAT 修补程序编号 7490）	Nessus	SuSE Local Security Checks	2013/4/29	2021/1/19	high
74930	openSUSE 安全更新：wireshark (openSUSE-SU-2013:0494-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
65254	Wireshark 1.8.x < 1.8.6 多种漏洞	Nessus	Windows	2013/3/13	2023/3/9	high
91395	Debian DLA-497-1：wireshark 安全更新	Nessus	Debian Local Security Checks	2016/6/1	2021/1/11	medium

检测

插件搜索

high

high

high

high

medium