複数のセキュリティの問題を修正する更新版の wireshark パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Wireshark は、ネットワークプロトコルアナライザーです。コンピューターネットワークで実行中のトラフィックをキャプチャしたり、参照したりする場合に使用します。

Wireshark で、複数の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2013-3559、CVE-2013-4083、CVE-2014-2281、 CVE-2014-2299）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2012-5595、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-5721、CVE-2013-7112）

Wireshark の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

この更新では、wireshark の次の問題を修正しています。

- 1.8.4 へのセキュリティ更新：

https://www.wireshark.org/docs/relnotes/wireshark-1.8.4.html http://seclists.org/oss-sec/2012/q4/378

CVE-2012-5592 Wireshark #1 pcap-ng ホスト名の漏洩（wnpa-sec-2012-30）

CVE-2012-5593 Wireshark #2 USB ディセクタの DoS（無限ループ）（wnpa-sec-2012-31）

CVE-2012-5594 Wireshark #3 sFlow ディセレクタの DoS（無限ループ）（wnpa-sec-2012-32）

CVE-2012-5595 Wireshark #4 SCTP ディセクタの DoS（無限ループ）（wnpa-sec-2012-33）

CVE-2012-5596 Wireshark #5 EIGRP ディセクタの DoS（無限ループ）（wnpa-sec-2012-34）

CVE-2012-5597 Wireshark #6 ISAKMP ディセクタの DoS（クラッシュ）（wnpa-sec-2012-35）

CVE-2012-5598 Wireshark #7 iSCSI ディセクタの DoS（無限ループ）（wnpa-sec-2012-36）

CVE-2012-5599 Wireshark #8 WTP ディセクタの DoS（無限ループ）（wnpa-sec-2012-37）

CVE-2012-5600 Wireshark #9 RTCP ディセクタの DoS（無限ループ）（wnpa-sec-2012-38）

CVE-2012-5601 Wireshark #10 3GPP2 A11 ディセクタの DoS（無限ループ）（wnpa-sec-2012-39）

CVE-2012-5602 Wireshark #11 ICMPv6 ディセクタの DoS（無限ループ）（wnpa-sec-2012-40）

さらにバグ修正：

- bnc#780669：wireshark.spec BuildRequires lua-devel を lua51-devel に変更し、OpenSUSE 12.2 の lua-support を修正

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.8.4 より前の Wireshark 1.8.x では、リモートの攻撃者が、pcap-ng ファイルを読み取ることで、機密のホスト名情報を取得することが可能です。(CVE-2012-6052)

- 1.6.12 より前の 1.6.x と 1.8.4 より前の 1.8.x の Wireshark の USB ディセクタの epan/dissectors/packet-usb.c は、オフセット値の計算について長さフィールドに依存しています。これにより、リモートの攻撃者が、ゼロ値のこのフィールドを通じてサービス拒否（無限ループ）を引き起こすことが可能です。
 (CVE-2012-6053)

- 1.8.4 より前の Wireshark 1.8.x の sFlow ディセクタの epan/dissectors/packet-sflow.c にある dissect_sflow_245_address_type 関数は、無効な IP アドレスタイプの長さの計算を適切に処理しません。これにより、リモートの攻撃者が、IPv4 でも IPv6 でもないパケットを通じて、サービス拒否（無限ループ）を引き起こすことが可能です。(CVE-2012-6054)

- 1.8.4 より前の Wireshark 1.8.x における 3GPP2 A11 ディセクタの epan/dissectors/packet-3g-a11.c により、リモートの攻撃者は、ゼロ値のサブタイプ長さフィールドでサービス拒否（無限ループ）を引き起こす可能性があります。
 (CVE-2012-6055)

- 1.8.4 より前の Wireshark 1.8.x において、SCTP ディセクタでの epan/dissectors/ packet-sctp.c にある dissect_sack_chunk 関数の整数オーバーフローにより、リモートの攻撃者は、細工された Duplicate TSN カウントを通じて、サービス拒否（無限ループ）を引き起こすことができます。(CVE-2012-6056)

- 1.8.4 より前の Wireshark 1.8.x の EIGRP ディセクタの epan/dissectors/packet-eigrp.c にある dissect_eigrp_metric_comm 関数は、特定のオフセット値について誤ったデータタイプを使用しています。これにより、リモートの攻撃者が、無効な形式のパケットを通じて、サービス拒否（整数オーバーフローと無限ループ）を引き起こすことが可能です。
 (CVE-2012-6057)

- 1.6.12 より前の 1.6.x と 1.8.4 より前の 1.8.x の Wireshark において、ICMPv6 ディセクタでの epan/dissectors/ packet-icmpv6.c にある dissect_icmpv6 関数の整数オーバーフローにより、リモートの攻撃者は、細工された Number of Sources 値を通じて、サービス拒否（無限ループ）を引き起こすことができます。
 (CVE-2012-6058)

- 1.6.12 より前の 1.6.x および 1.8.4 より前の 1.8.x の Wireshark の ISAKMP ディセクタでの epan/dissectors/packet-isakmp.c にある dissect_isakmp 関数が、IKEv2 復号化パラメーターを決定するために正しくないデータ構造を使用しています。これにより、リモートの攻撃者が、無効な形式のパケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2012-6059)

- 1.6.12 より前の 1.6.x と 1.8.4 より前の 1.8.x の Wireshark において、iSCSI ディセクタでの epan/dissectors/packet-iscsi.c にある dissect_iscsi_pdu 関数の整数オーバーフローにより、リモートの攻撃者は、無効な形式のパケットを通じて、サービス拒否（無限ループ）を引き起こすことができます。(CVE-2012-6060)

- 1.6.12 より前の 1.6.x と 1.8.4 より前の 1.8.x の Wireshark の WTP ディセクタの epan/dissectors/packet-wtp.c にある dissect_wtp_common 関数は、特定の長さフィールドについて正しくないデータタイプを使用しています。これにより、リモートの攻撃者が、パケットの細工された値を通じて、サービス拒否（整数オーバーフローと無限ループ）を引き起こすことが可能です。(CVE-2012-6061)

- 1.6.12 より前の Wireshark 1.6.x および 1.8.4 より前の Wireshark 1.8.x における RTCP ディセクタの epan/dissectors/packet-rtcp.c にある dissect_rtcp_app 関数により、リモートの攻撃者は、細工されたパケットからサービス拒否（無限ループ）を引き起こす可能性があります。(CVE-2012-6062)

PKTC、IAX2、GSM CBCH および NCP 向けのディセクタ/パーサーに、サービス拒否を引き起こす可能性がある複数の脆弱性が発見されました。

この更新は、パッケージを Debian 8（Jessie）にあるバージョンに更新することで、重要度の劣る多くの古い問題も修正します。

Debian 7「Wheezy」では、これらの問題はバージョン 1.12.1+g01b65bf-4+deb8u6~deb7u1 で修正されました。

お使いの wireshark パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Wireshark で、2 つの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2013-3559、 CVE-2013-4083）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

wireshark パッケージが Upstream バージョン 1.8.10 にアップグレードされ、以前のバージョンに対する多くのバグ修正と強化が提供されます。バグ修正、含まれている拡張機能、および導入されたサポート対象プロトコルの詳細については、『Wireshark リリースノート』を参照してください。

この更新は以下のバグも修正します：

- 以前は、NFSv4.1 により生成されたトラフィックを検査するときに、 Wireshark によって RECLAIM-COMPLETE opcode が解析されませんでした。RECLAIM_COMPLETE opcode の解析を可能にするためにパッチが提供され、 Wireshark が適切に NFSv4.1 トラフィックを詳細に吟味てし処理できるようになりました。

- この更新以前は、テキストファイルの中のフレーム到着時刻は、パケットキャプチャファイルでのライムスタンプから 1 時間前に報告されていました。これにより、dfilter-test.py テストパッケージによって、多様な失敗が報告されていました。このバグを修正するために、フレーム到着タイムスタンプが 1 時間シフトされており、このバグが修正されました。

-「tshark -D」コマンドが出力を、STDOUT の代わりに STDERR に返しました。これにより、「tshark -D」出力を解析するスクリプトが破損する可能性があります。このバグが修正され、「tshark -D」コマンドによって出力データが、適切な標準ストリームに書き込まれるようになりました。

- 配列オーバーランにより、Wireshark が定義されていないプログラム動作を経験したり、予期せず終了する可能性があります。この更新で、適切な配列処理により、 Wireshark が上記のシナリオでクラッシュすることが、確実になくなります。

- 以前は、dftest および randpkt コマンドラインユーティリティに、マニュアルページがありませんでした。この更新により、両方のユーティリティに適切なマニュアルページが追加されます。

また、この更新は以下の拡張機能も追加します：

- この更新により、Wireshark は、InfiniBand および GlusterFS トラフィックを適切に吟味して処理することができます。

この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 wireshark 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是種網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現多個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2013-3559、CVE-2013-4083、CVE-2014-2281、CVE-2014-2299)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2012-5595、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-5721、CVE-2013-7112)

建議所有 Wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

此更新可修正 wireshark 的下列問題：

- 1.8.4 的安全性更新：

https://www.wireshark.org/docs/relnotes/wireshark-1.8.4.html http://seclists.org/oss-sec/2012/q4/378

CVE-2012-5592 Wireshark #1 pcap-ng 主機名稱洩漏 (wnpa-sec-2012-30)

CVE-2012-5593 USB 解剖器中的 Wireshark #2 DoS (無限迴圈) (wnpa-sec-2012-31)

CVE-2012-5594 sFlow 解剖器中的 Wireshark #3 DoS (無限迴圈) (wnpa-sec-2012-32)

CVE-2012-5595 SCTP 解剖器中的 Wireshark #4 DoS (無限迴圈) (wnpa-sec-2012-33)

CVE-2012-5596 EIGRP 解剖器中的 Wireshark #5 DoS (無限迴圈) (wnpa-sec-2012-34)

CVE-2012-5597 ISAKMP 解剖器中的 Wireshark #6 DoS (損毀) (wnpa-sec-2012-35)

CVE-2012-5598 iSCSI 解剖器中的 Wireshark #7 DoS (無限迴圈) (wnpa-sec-2012-36)

CVE-2012-5599 WTP 解剖器中的 Wireshark #8 DoS (無限迴圈) (wnpa-sec-2012-37)

CVE-2012-5600 RTCP 解剖器中的 Wireshark #9 DoS (無限迴圈) (wnpa-sec-2012-38)

CVE-2012-5601 3GPP2 A11 解剖器中的 Wireshark #10 DoS (無限迴圈) (wnpa-sec-2012-39)

CVE-2012-5602 ICMPv6 解剖器中的 Wireshark #11 DoS (無限迴圈) (wnpa-sec-2012-40)

以及下列錯誤修正：

- bnc#780669：將 wireshark.spec BuildRequires lua-devel 變更為 lua51-devel 以修正 openSUSE 12.2 中的 lua-support

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- Wireshark 1.8.4 版之前的 1.8.x 版允許遠端攻擊者讀取 pcap-ng 檔案，進而取得敏感的主機名稱資訊。(CVE-2012-6052)

- 在 Wireshark 1.6.12 版以前的 1.6.x 版和 1.8.4 版以前的 1.8.x 版中，USB 解剖器的 epan/dissectors/packet-usb.c 依賴長度欄計算位移值，進而允許遠端攻擊者透過該欄位的零值造成拒絕服務 (無限迴圈)。
 (CVE-2012-6053)

- 在 Wireshark 1.8.4 版以前的 1.8.x 版中，sFlow 解剖器 epan/dissectors/packet-sflow.c 中的 dissect_sflow_245_address_type 函式並未正確處理無效 IP 位址類型的長度計算，進而允許遠端攻擊者透過非 IPv4 或 IPv6 的封包造成拒絕服務 (無限迴圈)。(CVE-2012-6054)

- 在 Wireshark 1.8.4 版以前的 1.8.x 版中，3GPP2 A11 解剖器的 epan/dissectors/packet-3g-a11.c 允許遠端攻擊者透過 sub-type 欄位中的零值造成拒絕服務 (無限迴圈)。
 (CVE-2012-6055)

- 在 Wireshark 1.8.4 版以前的 1.8.x 版中，SCTP 解剖器 epan/dissectors/packet-sctp.c 的 dissect_sack_chunk 函式中有整數溢位，允許遠端攻擊者透過特製 Duplicate TSN 計數造成拒絕服務 (無限迴圈)。(CVE-2012-6056)

- 在 Wireshark 1.8.4 版以前的 1.8.x 版中，EIGRP 解剖器之 epan/dissectors/packet-eigrp.c 的 dissect_eigrp_metric_comm 函式針對特定位移值使用的資料類型錯誤，進而允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (整數溢位和無限迴圈)。
 (CVE-2012-6057)

- 在 Wireshark 1.6.12 版以前的 1.6.x 版和 1.8.4 版以前的 1.8.x 版中，ICMPv6 解剖器之 epan/dissectors/packet-icmpv6.c 的 dissect_icmpv6 函式有整數溢位，允許遠端攻擊者透過特製的來源數目值造成拒絕服務 (無限迴圈)。
 (CVE-2012-6058)

- 在 Wireshark 1.6.12 版以前的 1.6.x 版和 1.8.4 版以前的 1.8.x 版中，ISAKMP 解剖器之 epan/dissectors/packet-isakmp.c 的 dissect_isakmp 函式使用錯誤的資料結構來判定 IKEv2 解密參數，進而允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)。(CVE-2012-6059)

- 在 Wireshark 1.6.12 版以前的 1.6.x 版和 1.8.4 版以前的 1.8.x 版中，iSCSI 解剖器之 epan/dissectors/packet-iscsi.c 的 dissect_iscsi_pdu 函式有整數溢位，允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (無限迴圈)。(CVE-2012-6060)

- 在 Wireshark 1.6.12 版以前的 1.6.x 版和 1.8.4 版以前的 1.8.x 版中，WTP 解剖器之 epan/dissectors/packet-wtp.c 的 dissect_wtp_common 函式針對特定長度欄位使用的資料類型錯誤，進而允許遠端攻擊者透過封包中的特製值造成拒絕服務 (整數溢位和無限迴圈)。(CVE-2012-6061)

- 在 Wireshark 1.6.12 版之前的 1.6.x 版和 1.8.4 版之前的 1.8.x 版中，RTCP 解剖器之 epan/dissectors/packet-rtcp.c 的 dissect_rtcp_app 函式允許遠端攻擊者透過特製的封包造成拒絕服務 (無限迴圈)。(CVE-2012-6062)

在 PKTC、IAX2、GSM CBCH 和 NCP 的解剖器/剖析器中發現多個弱點，其可導致拒絕服務。

此更新也可透過將套件更新為在 Debian 8 中發現的版本 (亦稱為 Jessie) 來修正許多較舊且不重要的問題。

針對 Debian 7「Wheezy」，這些問題已在 1.12.1+g01b65bf-4+deb8u6~deb7u1 版本中修正。

建議您升級 wireshark 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Wireshark 中發現了兩個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2013-3559、CVE-2013-4083)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。CVE-2012-2392 CVE-2012-3825 CVE-2012-4285 CVE-2012-4288 CVE-2012-4289 CVE-2012-4290 CVE-2012-4291 CVE-2012-4292 CVE-2012-5595 CVE-2012-5597 CVE-2012-5598 CVE-2012-5599 CVE-2012-5600 CVE-2012-6056 CVE-2012-6059 CVE-2012-6060 CVE-2012-6061 CVE-2012-6062 CVE-2013-3557 CVE-2013-3561 CVE-2013-4081 CVE-2013-4927 CVE-2013-4931 CVE-2013-4932 CVE-2013-4933 CVE-2013-4934 CVE-2013-4935 CVE-2013-4936 CVE-2013-5721

wireshark 套件已升級至上游版本 1.8.10，相較於先前的版本，其提供數個錯誤修正與增強功能。如需有關修正之錯誤、內含之增強功能以及引入之支援通訊協定的詳細資訊，請參閱 Wireshark 版本資訊。

此更新也可修正下列錯誤：

- 在先前的版本中，檢查 NFSv4.1 產生的流量時，Wireshark 並未剖析 RECLAIM-COMPLETE opcode。已提供修補程式，可啟用 RECLAIM_COMPLETE opcode 的剖析功能，且 Wireshark 現在可正確解剖和處理 NFSv4.1 流量。

- 在此更新之前，文字檔案中報告的框架抵達時間，比封包擷取檔案中的時間戳記提早了一個小時。這造成 dfilter-test.py 測試套件報告了多個失敗。為修正此錯誤，框架抵達時間戳記已移動了一個小時，因此這個錯誤已經修正。

- 'tshark -D' 命令將輸出傳回至 STDERR 而非 STDOUT，這可中斷用來剖析「tshark -D」輸出的指令碼。此錯誤已經修正，現在‘tshark -D’命令可將輸出資料寫入至正確的標準資料流。

- 由於陣列滿溢，Wireshark 可發生未定義的程式行為，或是可意外終止。透過此更新，適當的陣列處理可確保 Wireshark 不會再於上述情境下損毀。

- 在先前的版本中，dftest 和 randpkt 命令行公用程式缺少手冊頁面。此更新為兩個公用程式新增了正確的手冊頁面。

此外，此更新還新增了下列增強功能：

- 透過此更新，Wireshark 可正確解剖和處理 InfiniBand 與 GlusterFS 流量。

必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

ID	Name	Product	Family	Published	Updated	Severity
73276	CentOS 5：wireshark（CESA-2014:0341）	Nessus	CentOS Local Security Checks	4/1/2014	1/4/2021	high
74838	openSUSE セキュリティ更新：wireshark（openSUSE-SU-2012:1633-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
80806	Oracle Solaris サードパーティのパッチの更新：wireshark（multiple_vulnerabilities_fixed_in_wireshark）	Nessus	Solaris Local Security Checks	1/19/2015	1/14/2021	medium
91395	Debian DLA-497-1：wireshark セキュリティ更新	Nessus	Debian Local Security Checks	6/1/2016	1/11/2021	medium
71301	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の wireshark	Nessus	Scientific Linux Local Security Checks	12/10/2013	1/14/2021	high
73276	CentOS 5 : wireshark (CESA-2014:0341)	Nessus	CentOS Local Security Checks	4/1/2014	1/4/2021	high
74838	openSUSE 安全性更新：wireshark (openSUSE-SU-2012:1633-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
80806	Oracle Solaris 第三方修補程式更新：wireshark (multiple_vulnerabilities_fixed_in_wireshark)	Nessus	Solaris Local Security Checks	1/19/2015	1/14/2021	medium
91395	Debian DLA-497-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	6/1/2016	1/11/2021	medium
71301	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	12/10/2013	1/14/2021	high

Detections

Analytics

Plugins Search

high

medium

medium

medium

high

high

medium

medium

medium

high