此 wireshark 更新修复以下漏洞：

- Wireshark IKE 分析器漏洞。(CVE-2011-3266)

- Wireshark Lua 脚本执行漏洞。
 (CVE-2011-3360)

- Wireshark 缓冲区异常处理漏洞。
 (CVE-2011-3483)

- Lucent/Ascend 文件解析器容易受到无限循环的影响。
 (CVE-2011-2597)

- ANSI MAP 分析器容易受到无限循环的影响。
 (CVE-2011-2698)

- DICOM 分析器中的大型/无限循环。
 (CVE-2011-1957)

- 损坏的 snoop 文件可导致 Wireshark 崩溃。
 (CVE-2011-1959)

- 畸形的压缩捕获数据可导致 Wireshark 崩溃。
 (CVE-2011-2174)

- 损坏的 Visual Networks 文件可导致 Wireshark 崩溃。
 (CVE-2011-2175)

- 如果有损坏的 Diameter 字典，取消空指针的引用。(CVE-2011-1958)

此 wireshark 更新修复以下漏洞：

- CVE-2011-3266：Wireshark IKE 分析器漏洞

- CVE-2011-3360：Wireshark Lua 脚本执行漏洞

- CVE-2011-3483：Wireshark 缓冲区异常处理漏洞

- CVE-2011-2597：Lucent/Ascend 文件解析器容易受到无限循环的影响

- CVE-2011-2698：ANSI MAP 分析器容易受到无限循环的影响

- CVE-2011-1957：DICOM 分析器中的大型/无限循环

- CVE-2011-1959：损坏的 snoop 文件可能导致 Wireshark 崩溃

- CVE-2011-2174：畸形的压缩捕获数据可能导致 Wireshark 崩溃

- CVE-2011-2175：损坏的 Visual Networks 文件可能导致 Wireshark 崩溃

- CVE-2011-1958：如果有损坏的 Diameter 字典，取消空指针的引用

此公告将 wireshark 更新为最新版本 (1.6.2)，修复了多个安全问题：

使用了 IKEv1 协议分析器时，Wireshark 1.6.1 中的 proto_tree_add_item 函数允许受用户协助的远程攻击者通过涉及一个畸形 IKE 数据包和树中的许多项目的矢量来造成拒绝服务（无限循环）(CVE-2011-3266)。

1.4.9 之前的 1.4.x 和 1.6.2 之前的 1.6.x 版本的 Wireshark 中不可信的搜索路径漏洞允许本地用户通过不明目录中的特洛伊木马 Lua 脚本来获得权限 (CVE-2011-3360)。

1.6.2 之前的 Wireshark 1.6.x 中 CSN.1 分析器的 epan/dissectors/packet-csn1.c 中的 csnStreamDissector 函数不会初始化某些结构成员，这样允许远程攻击者通过畸形数据包来造成拒绝服务（应用程序崩溃）(CVE-2011-3482)。

1.6.2 之前的 Wireshark 1.6.x 允许远程攻击者通过可导致无效根 tvbuff 的畸形捕获文件来造成拒绝服务（应用程序崩溃），此问题与缓冲区异常处理漏洞有关。(CVE-2011-3483)。

1.6.2 之前的 Wireshark 1.6.x 中 OpenSafety 分析器中 epan/dissectors/packet-opensafety.c 中的 unxorFrame 函数不会正确验证某个帧大小，这样允许远程攻击者通过畸形数据包来造成拒绝服务（循环和应用程序崩溃）(CVE-2011-3484)。

更新后的程序包已升级到最新版本 1.6.x (1.6.2)，此版本不易受到这些问题的影响。

Laurent Butti 在 Wireshark 网络流量分析程序的 LANalyzer 分析器中发现一个缓冲区下溢，可导致任意代码执行 (CVE-2012-0068)。

此更新还解决了多个可导致 Wireshark 崩溃的缺陷。这些缺陷不被视为安全问题，但无论如何会在计划安全更新后得到修复：CVE-2011-3483、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066 和 CVE-2012-0067。

安装的 Wireshark 版本是 1.6.2 之前的 1.6.x 版。此版本受到以下漏洞的影响：

- IKE 分析器中存在错误，可在处理某些畸形数据包时允许拒绝服务攻击。(CVE-2011-3266)

- 存在处理漏洞的缓冲区异常，可在处理某些畸形数据包时允许拒绝服务攻击。（问题 #6135）

- 它可能使 Wireshark 以类似于 DLL 劫持的方法执行 Lua 脚本。（问题 #6136）

- OpenSafety 分析器中存在错误，可在处理某些畸形数据包时允许拒绝服务攻击。（问题 #6138）

- CSN.1 分析器中存在错误，可在处理某些畸形数据包时允许拒绝服务攻击。（问题 #6139）

远程主机受到 GLSA-201110-02 中所述漏洞的影响（Wireshark：多种漏洞）

在 Wireshark 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可在 Wireshark 监控的网络上发送特别构建的数据包，引诱用户使用 Wireshark 打开畸形数据包跟踪文件，或者部署特别构建的 Lua 脚本供 Wireshark 使用，进而可能导致执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57136	SuSE 11.1 安全更新：wireshark（SAT 修补程序编号 5281）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
56617	SuSE 10 安全更新：wireshark（ZYPP 修补程序编号 7795）	Nessus	SuSE Local Security Checks	2011/10/24	2021/1/19	high
76045	openSUSE 安全更新：wireshark (openSUSE-SU-2011:1142-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
61928	Mandriva Linux 安全公告：wireshark (MDVSA-2011:138)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
57263	SuSE 10 安全更新：wireshark（ZYPP 修补程序编号 7796）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
75774	openSUSE 安全更新：wireshark (openSUSE-SU-2011:1142-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
57735	Debian DSA-2395-1：wireshark - 缓冲区下溢	Nessus	Debian Local Security Checks	2012/1/31	2021/1/11	medium
56164	Wireshark 1.6.x < 1.6.2 多种漏洞	Nessus	Windows	2011/9/12	2023/3/9	medium
56426	GLSA-201110-02：Wireshark：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical

检测

插件搜索

high

high

high

high

high

high

medium

medium

critical