更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现多个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2011-1590、CVE-2011-4102、CVE-2012-1595）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2011-1143、CVE-2011-1957、CVE-2011-1958、CVE-2011-1959、CVE-2011-2174、CVE-2011-2175、CVE-2011-2597、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0067、CVE-2012-0066）

Wireshark 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

安装的 Wireshark 版本是 1.4.10 之前的 1.4.x 版。此版本受到以下漏洞的影响：

  - Infiniband 分析器中存在一个错误，可允许在处理某些畸形数据包时取消引用空指针。(CVE-2011-4101)

  - ERF 文件阅读器中存在缓冲区溢出，可能在处理特定的畸形数据包时触发此缺陷。
    (CVE-2011-4102)

安装的 Wireshark 版本是 1.6.3 之前的 1.6.x 版。此版本受到以下漏洞的影响：

  - CSN.1 分析器中存在一个错误，可在处理某些畸形数据包时允许拒绝服务攻击。(CVE-2011-4100)

  - Infiniband 分析器中存在一个错误，可允许在处理某些畸形数据包时取消引用空指针。(CVE-2011-4101)

  - ERF 文件阅读器中存在缓冲区溢出，可能在处理特定的畸形数据包时触发此缺陷。
    (CVE-2011-4102)

更新后的 wireshark 程序包修复了若干安全问题、三个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark（之前称为 Ethereal）是一款网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 处理 Endace ERF（可扩展记录格式）捕获文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果 Wireshark 打开特别构建的 ERF 捕获文件，其可能崩溃，或以运行 Wireshark 的用户的身份执行任意代码。
(CVE-2011-4102)

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291）

CVE-2011-1958、CVE-2011-1959、CVE-2011-2175 和 CVE-2011-4102 问题是由 Red Hat 安全响应团队的 Huzaifa Sidhpurwala 发现的。

此更新还修复以下缺陷：

* 当 Wireshark 以通过 SSH 连接构建隧道的 X11 协议启动时，将自动准备其捕获过滤器，以忽略 SSH 数据包。如果 SSH 连接到包括接口名（如 ssh -X [ipv6addr]%eth0）的链接本地 IPv6 地址，Wireshark 会错误地解析此地址，构造不正确的捕获过滤器并拒绝捕获数据包。显示“无效捕获过滤器”消息。通过此更新，可修复链接本地 IPv6 地址的解析，Wireshark 将正确准备捕获过滤器，忽略经由链接本地 IPv6 连接的 SSH 数据包。(BZ#438473)

* 以前，选择 Wireshark 的列编辑对话框时，会出现畸形列名称。通过此更新，可修复此对话框，不再破坏列名称。(BZ#493693)

* 以前，控制台数据包解析器 TShark 未能正确分析 Dumpcap 的退出代码，即 Wireshark 的数据包捕获后端。因此，当 Dumpcap 解析其命令行参数失败时，TShark 返回退出代码 0。在此更新中，TShark 可正确地传播 Dumpcap 退出代码，并在 Dumpcap 失败时返回非零退出代码。(BZ# 580510)

* 以前，TShark“-s”（快照长度）选项仅对大于 68 字节的值有效。如果指定了较低的值，TShark 仅捕获 68 个字节的传入数据包。通过此更新，可修复“-s”选项，长度小于 68 字节时也按预期运行。
(BZ#580513)

此更新还添加了以下增强：

* 在此更新中，添加了对“NetDump”协议的支持。
(BZ#484999)

建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加此增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

来自 Red Hat 安全公告 2012:0509：

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现多个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可能崩溃或可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2011-1590、CVE-2011-4102、CVE-2012-1595）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2011-1143、CVE-2011-1957、CVE-2011-1958、CVE-2011-1959、CVE-2011-2174、CVE-2011-2175、CVE-2011-2597、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0067、CVE-2012-0066）

Wireshark 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

此公告将 wireshark 更新为最新版本 (1.6.3)，修复了多个安全问题：

CSN.1 分析器中未初始化的变量可造成崩溃 (CVE-2011-4100)。

Red Hat 安全响应团队的 Huzaifa Sidhpurwala 发现 Infiniband 分析器可取消引用空指针 (CVE-2011-4101)。

Red Hat 安全响应团队的 Huzaifa Sidhpurwala 在 ERF 文件阅读器中发现一个缓冲区溢出 (CVE-2011-4102)。

更新后的程序包已升级到最新版本 1.6.x (1.6.3)，此版本不易受到这些问题的影响。

Huzaifa Sidhpurwala 在 Wireshark 的 ERF 分析器中发现一个缓冲区溢出，其可导致任意代码执行。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现多个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2011-1590、CVE-2011-4102、CVE-2012-1595）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2011-1143、CVE-2011-1957、CVE-2011-1958、CVE-2011-1959、CVE-2011-2174、CVE-2011-2175、CVE-2011-2597、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0067、CVE-2012-0066）

Wireshark 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

在 Wireshark 处理 Endace ERF（可扩展记录格式）捕获文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果 Wireshark 打开特别构建的 ERF 捕获文件，其可能崩溃，或以运行 Wireshark 的用户的身份执行任意代码。
(CVE-2011-4102)

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291）

此更新还修复以下缺陷：

- 当 Wireshark 以通过 SSH 连接构建隧道的 X11 协议启动时，将自动准备其捕获过滤器，以忽略 SSH 数据包。如果 SSH 连接到包括接口名（如 ssh -X [ipv6addr]%eth0）的链接本地 IPv6 地址，Wireshark 会错误地解析此地址，构造不正确的捕获过滤器并拒绝捕获数据包。显示“无效捕获过滤器”消息。通过此更新，可修复链接本地 IPv6 地址的解析，Wireshark 将正确准备捕获过滤器，忽略经由链接本地 IPv6 连接的 SSH 数据包。

- 以前，选择 Wireshark 的列编辑对话框时，会出现畸形列名称。通过此更新，可修复此对话框，不再破坏列名称。

- 以前，控制台数据包解析器 TShark 未能正确分析 Dumpcap 的退出代码，即 Wireshark 的数据包捕获后端。因此，当 Dumpcap 解析其命令行参数失败时，TShark 返回退出代码 0。在此更新中，TShark 可正确地传播 Dumpcap 退出代码，并在 Dumpcap 失败时返回非零退出代码。

- 以前，TShark“-s”（快照长度）选项仅对大于 68 字节的值有效。如果指定了较低的值，TShark 仅捕获 68 个字节的传入数据包。通过此更新，可修复“-s”选项，长度小于 68 字节时也按预期运行。

此更新还添加了以下增强：

- 在此更新中，添加了对“NetDump”协议的支持。

必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

来自 Red Hat 安全公告 2013:0125：

更新后的 wireshark 程序包修复了若干安全问题、三个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark（之前称为 Ethereal）是一款网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 处理 Endace ERF（可扩展记录格式）捕获文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果 Wireshark 打开特别构建的 ERF 捕获文件，其可能崩溃，或以运行 Wireshark 的用户的身份执行任意代码。
(CVE-2011-4102)

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291）

CVE-2011-1958、CVE-2011-1959、CVE-2011-2175 和 CVE-2011-4102 问题是由 Red Hat 安全响应团队的 Huzaifa Sidhpurwala 发现的。

此更新还修复以下缺陷：

* 当 Wireshark 以通过 SSH 连接构建隧道的 X11 协议启动时，将自动准备其捕获过滤器，以忽略 SSH 数据包。如果 SSH 连接到包括接口名（如 ssh -X [ipv6addr]%eth0）的链接本地 IPv6 地址，Wireshark 会错误地解析此地址，构造不正确的捕获过滤器并拒绝捕获数据包。显示“无效捕获过滤器”消息。通过此更新，可修复链接本地 IPv6 地址的解析，Wireshark 将正确准备捕获过滤器，忽略经由链接本地 IPv6 连接的 SSH 数据包。(BZ#438473)

* 以前，选择 Wireshark 的列编辑对话框时，会出现畸形列名称。通过此更新，可修复此对话框，不再破坏列名称。(BZ#493693)

* 以前，控制台数据包解析器 TShark 未能正确分析 Dumpcap 的退出代码，即 Wireshark 的数据包捕获后端。因此，当 Dumpcap 解析其命令行参数失败时，TShark 返回退出代码 0。在此更新中，TShark 可正确地传播 Dumpcap 退出代码，并在 Dumpcap 失败时返回非零退出代码。(BZ#580510)

* 以前，TShark“-s”（快照长度）选项仅对大于 68 字节的值有效。如果指定了较低的值，TShark 仅捕获 68 个字节的传入数据包。通过此更新，可修复“-s”选项，长度小于 68 字节时也按预期运行。
(BZ#580513)

此更新还添加了以下增强：

* 在此更新中，添加了对“NetDump”协议的支持。
(BZ#484999)

建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加此增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58841	RHEL 6：wireshark (RHSA-2012:0509)	Nessus	Red Hat Local Security Checks	2012/4/24	2021/1/14	medium
56689	Wireshark 1.4.x < 1.4.10 多个漏洞	Nessus	Windows	2011/11/2	2023/3/9	medium
56690	Wireshark 1.6.x < 1.6.3 多个漏洞	Nessus	Windows	2011/11/2	2023/3/9	medium
63570	CentOS 5：wireshark (CESA-2013:0125)	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium
68516	Oracle Linux 6：wireshark (ELSA-2012-0509)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
61934	Mandriva Linux 安全公告：wireshark (MDVSA-2011:164)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
58849	CentOS 6：wireshark (CESA-2012:0509)	Nessus	CentOS Local Security Checks	2012/4/25	2021/1/4	medium
56884	Debian DSA-2351-1：wireshark - 缓冲区溢出	Nessus	Debian Local Security Checks	2011/11/22	2021/1/11	medium
61303	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
63408	RHEL 5：wireshark (RHSA-2013:0125)	Nessus	Red Hat Local Security Checks	2013/1/8	2021/1/14	medium
63606	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
68696	Oracle Linux 5：wireshark (ELSA-2013-0125)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium