wireshark がバージョン 1.10.12 に更新され、6 つのセキュリティの問題が修正されています：

- WCCP ディセクタがクラッシュする可能性があります。（bnc#912365）。
 （CVE-2015-0559/ CVE-2015-0560）

- LPP ディセクタがクラッシュする可能性があります。（bnc#912368）。
 (CVE-2015-0561)

- DEC DNA ルーティングプロトコルディセクタはクラッシュする可能性があります。
 （bnc#912369）。(CVE-2015-0562)

- SMTP ディセクタがクラッシュする可能性があります。（bnc#912370）。
 (CVE-2015-0563)

- TLS/SSL セッションを復号する際に Wireshark がクラッシュする可能性があります（bnc#912372）。さらなるバグ修正および更新されたプロトコルサポートは次に一覧表示されています：(CVE-2015-0564)

https://www.wireshark.org/docs/relnotes/wireshark-1.10.12.html

多数のセキュリティ問題と複数のバグを修正し、さまざまな強化を追加する、更新済み wireshark パッケージが、 Red Hat Enterprise Linux 7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

wireshark パッケージには、コンピューターネットワークで実行されるトラフィックのキャプチャおよび閲覧に使用される、ネットワークプロトコルアナライザーが含まれています。

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2015-2188、CVE-2015-2189、CVE-2015-2191、CVE-2015-3810、CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2014-8710、CVE-2014-8711、CVE-2014-8712、CVE-2014-8713、CVE-2014-8714、CVE-2015-0562、CVE-2015-0563、CVE-2015-0564、CVE-2015-3182、CVE-2015-6243、CVE-2015-6244、CVE-2015-6245、CVE-2015-6246、 CVE-2015-6248）

CVE-2015-3182 の問題は、Red Hat の Martin Žember 氏により発見されました。

wireshark パッケージが Upstream バージョン 1.10.14 にアップグレードされ、以前のバージョンに対する多くのバグ修正と強化が提供されます。（BZ#1238676）

この更新では以下のバグも修正されます。

* この更新前は、インターフェイス上でパケットをキャプチャするために tshark ユーティリティを使用する際、「-F」オプションを使用して指定されていても、tshark は pcap 形式での出力ファイルの生成に失敗していました。このバグは修正され、「-F」オプションは優先されるようになり、結果が想定通り pcap 形式で保存されるようになりました。（BZ#1227199）

また、この更新は以下の拡張機能も追加します：

* 以前、wireshark にはマイクロ秒のみが pcapng 形式で含まれていました。この更新により、wireshark はナノ秒のタイムスタンプ精度をサポートし、より正確なタイムススタンプを可能にしました。（BZ#1213339）

wireshark の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

Squeeze の Wireshark バージョンで以下の脆弱性が見つかりました：

CVE-2015-2188 WCP ディセクタがクラッシュする可能性があります CVE-2015-0564 TLS/SSL セッションの復号中に Wireshark がクラッシュする可能性があります CVE-2015-0562 DEC DNA ルーティングプロトコルディセクタがクラッシュする可能性があります CVE-2014-8714 TN5250 の無限ループ CVE-2014-8713 NCP のクラッシュ CVE-2014-8712 NCP のクラッシュ CVE-2014-8711 AMQP のクラッシュ CVE-2014-8710 SigComp UDVM のバッファオーバーフロー CVE-2014-6432 Sniffer ファイルパーサーのクラッシュ CVE-2014-6431 Sniffer ファイルパーサーのクラッシュ CVE-2014-6430 Sniffer ファイルパーサーのクラッシュ CVE-2014-6429 Sniffer ファイルパーサーのクラッシュ CVE-2014-6428 SES ディセクタのクラッシュ CVE-2014-6423 MEGACO ディセクタの無限ループ CVE-2014-6422 RTP ディセクタのクラッシュ

Upstream パッチを 1.2.11-6+squeeze15 にバックポートしても、未解決の問題が全て修正される訳ではなく、一部の問題は公に追跡されることさえないため、LTS チームは、squeeze-lts の wireshark パッケージを wheezy-security と同期させて、考えられる最善のセキュリティサポートを提供することを決定しました。

注意：Wireshark を 1.2.x から 1.8.x へアップグレードすると、パッケージの構造、共有ライブラリ API/ABI、ディセクタの可用性、コマンドラインパラメーターの構文に下位互換のない変更が取り込まれます。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.10.x1.10.12 より前の Wireshark および 1.12.x1.12.3 より前の Wireshark の DEC DNA Routing Protocol ディセクタの epan/dissectors/packet-dec-dnart.c にある複数の use-after-free の脆弱性により、リモートの攻撃者がサービス拒否を引き起こす可能性があります（アプリケーションクラッシュ）を発見しました。これは、pinfo-scope メモリの代わりに packet-scope メモリを使用することに関連していました。 （CVE-2015-0562）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Wireshark 之前的 1.10.x1.10.12 和 1.12.x 之前的 1.12.3 中，DEC DNA 路由通訊協定解剖器之 epan/dissectors/packet-dec-dnart.c 中的多個釋放後使用弱點允許遠端攻擊者造成拒絕服務 (透過特製的封包，與使用 packet-scope 記憶體 (而非 pinfo-scope 記憶體) 有關。 (CVE-2015-0562)

請注意，Nessus 依賴供應商報告的套件存在。

在 Squeeze 的 Wireshark 版本中發現下列弱點：

CVE-2015-2188 WCP 解剖器可能損毀 CVE-2015-0564 Wireshark 在解密 TLS/SSL 工作階段時可能損毀 CVE-2015-0562 DEC DNA 路由通訊協定解剖器可能損毀 CVE-2014-8714 TN5250 無限迴圈 CVE-2014-8713 NCP 損毀 CVE-2014-8712 NCP 損毀 CVE-2014-8711 AMQP 損毀 CVE-2014-8710 SigComp UDVM 緩衝區溢位 CVE-2014-6432 Sniffer 檔案剖析器損毀 CVE-2014-6431 Sniffer 檔案剖析器損毀 CVE-2014-6430 Sniffer 檔案剖析器損毀 CVE-2014-6429 Sniffer 檔案剖析器損毀 CVE-2014-6428 SES 解剖器損毀 CVE-2014-6423 MEGACO 解剖器無限迴圈 CVE-2014-6422 RTP 解剖器損毀

由於 1.2.11-6+squeeze15 的反向移植上游修補程式並未修正所有待處理的問題，且有些問題甚至尚未公開追蹤，因此 LTS 團隊決定將 squeeze-lts 的 wireshark 套件與 wheezy-security 同步化，以提供最佳的安全性支援。

請注意，將 Wireshark 從 1.2.x 升級至 1.8.x 時，會在套件結構中引入數個無法向後相容的變更、共用程式庫 API/ABI、解剖器可用性和命令行參數語法。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 SSL/TLS 和 DEC DNA 的解剖器/剖析器中發現多個弱點，其可導致拒絕服務。

wireshark 已更新至 1.10.12 版，修正了六個安全性問題：

- WCCP 解剖器可能損毀。(bnc#912365)。
 (CVE-2015-0559 / CVE-2015-0560)

- LPP 解剖器可能損毀。(bnc#912368)。
 (CVE-2015-0561)

- DEC DNA 路由通訊協定解剖器可能損毀。
 (bnc#912369)。(CVE-2015-0562)

- SMTP 解剖器可能損毀。(bnc#912370)。
 (CVE-2015-0563)

- Wireshark 可能在解密 TLS/SSL 工作階段過程中損毀 (bnc#912372) 其他錯誤修正與更新版通訊協定支援列於：(CVE-2015-0564)

https://www.wireshark.org/docs/relnotes/wireshark-1.10.12.html

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 wireshark 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

wireshark 套件內含網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2015-2188、CVE-2015-2189、CVE-2015-2191、CVE-2015-3810、CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2014-8710、CVE-2014-8711、CVE-2014-8712、CVE-2014-8713、CVE-2014-8714、CVE-2015-0562、CVE-2015-0563、CVE-2015-0564、CVE-2015-3182、CVE-2015-6243、CVE-2015-6244、CVE-2015-6245、CVE-2015-6246、CVE-2015-6248)

CVE-2015-3182 問題是由 Red Hat 的 Martin Žember 所發現。

wireshark 套件已升級至上游版本 1.10.14，此版本針對先前的版本提供數個錯誤修正與增強功能。(BZ#1238676)

此更新也可修正下列錯誤：

* 在此更新前，當使用 tshark 公用程式透過介面擷取封包時，tshark 無法建立 .pcap 格式的輸出檔案，即使使用‘-F’選項指定。此錯誤已經修正，現已可接受‘-F’選項，且結果能以 .pcap 格式如預期儲存。(BZ#1227199)

此外，此更新還新增了下列增強功能：

* 之前，wireshark 的 .pcapng 格式只包含微秒。透過此更新，wireshark 支援精準度達十億分之一秒的時間戳記，使時間戳記更加準確。(BZ#1213339)

建議所有 wireshark 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.10.x 之前的 Wireshark [ 1.10.12 和 1.12.x 之前的 1.12.3 中，DEC DNA Routing Protocol 分析器中的 epan/dissectors/packet-dec-dnart.c 存在多种释放后使用漏洞，允许远程攻击者造成拒绝服务（应用程序崩溃），通过构建的数据包造成，此问题与使用数据包范围内存（而非 pinfo 范围内存）相关。 (CVE-2015-0562)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

wireshark 已更新到版本 1.10.12，修复了六个安全问题：

- WCCP 分析器可崩溃。(bnc#912365)。
 (CVE-2015-0559/ CVE-2015-0560)

- LPP 分析器可能崩溃。(bnc#912368)。
 (CVE-2015-0561)

- DEC DNA 路由协议分析器可能崩溃。
 (bnc#912369)。(CVE-2015-0562)

- SMTP 分析器可能崩溃。(bnc#912370)。
 (CVE-2015-0563)

- 解密 TLS/SSL 会话时，Wireshark 可能崩溃 (bnc#912372)。有关缺陷补丁和更新后的协议支持，请参阅：(CVE-2015-0564)

https://www.wireshark.org/docs/relnotes/wireshark-1.10.12.html

在 Squeeze 的 Wireshark 版本中发现以下漏洞：

CVE-2015-2188 WCP 分析器可能崩溃 CVE-2015-0564 Wireshark 在解码 TLS/SSL 会话时可能崩溃 CVE-2015-0562 DEC DNA 路由协议分析器可能崩溃 CVE-2014-8714 TN5250 无限循环 CVE-2014-8713 NCP 崩溃 CVE-2014-8712 NCP 崩溃 CVE-2014-8711 AMQP 崩溃 CVE-2014-8710 SigComp UDVM 缓冲区溢出 CVE-2014-6432 Sniffer 文件解析器崩溃 CVE-2014-6431 Sniffer 文件解析器崩溃 CVE-2014-6430 Sniffer 文件解析器崩溃 CVE-2014-6429 Sniffer 文件解析器崩溃 CVE-2014-6428 SES 分析器崩溃 CVE-2014-6423 MEGACO 分析器无限循环 CVE-2014-6422 RTP 分析器崩溃

由于 1.2.11-6+squeeze15 的向后移植上游修补程序未修复所有未解决的问题，有些问题甚至未公开跟踪，因此 LTS 团队决定将 squeeze-lts 的 wireshark 程序包与 wheezy-security 同步，以提供最佳的安全支持。

请注意，Wireshark 从 1.2.x 升级到 1.8.x 会造成程序包结构、共享库 API/ABI、分析器可用性和命令行参数语法中发生多个向后不兼容变更。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在用于 SSL/TLS 和 DEC DNA 的分析器/解析器中发现多种漏洞，可导致拒绝服务。

更新后的 wireshark 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

wireshark 程序包中包含一个网络协议分析器，用于捕获和浏览计算机网络中运行的流量。

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2015-2188、CVE-2015-2189、CVE-2015-2191、CVE-2015-3810、CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2014-8710、CVE-2014-8711、CVE-2014-8712、CVE-2014-8713、CVE-2014-8714、CVE-2015-0562、CVE-2015-0563、CVE-2015-0564、CVE-2015-3182、CVE-2015-6243、CVE-2015-6244、CVE-2015-6245、CVE-2015-6246、CVE-2015-6248）

CVE-2015-3182 问题由 Red Hat 的 Martin Žember 发现。

wireshark 程序包已升级到上游版本 1.10.14，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1238676)

此更新还修复以下缺陷：

* 此次更新之前，使用 tshark 实用程序捕获接口上的数据包时，即使使用“-F”选项进行指定，tshark 仍无法创建 .pcap 格式的输出文件。已修复该缺陷，现在会遵从“-F”选项并且会正常以 .pcap 格式保存结果。(BZ#1227199)

此外，此更新还添加了以下增强：

* 以前，wireshark 仅包含 .pcapng 格式的微秒。通过此更新，wireshark 支持纳秒级时间戳精度，以使用更准确的时间戳。(BZ#1213339)

建议所有 wireshark 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

ID	Name	Product	Family	Published	Updated	Severity
81642	SuSE 11.3 セキュリティ更新：wireshark（SAT パッチ番号 10279）	Nessus	SuSE Local Security Checks	3/5/2015	1/6/2021	medium
86988	RHEL 7：wireshark （RHSA-2015:2393）	Nessus	Red Hat Local Security Checks	11/20/2015	11/4/2024	medium
83002	Debian DLA-198-1：wireshark セキュリティ更新	Nessus	Debian Local Security Checks	4/23/2015	1/11/2021	medium
218579	Linux Distros のパッチ未適用の脆弱性: CVE-2015-0562	Nessus	Misc.	3/4/2025	3/4/2025	high
218579	Linux Distros 未修補弱點：CVE-2015-0562	Nessus	Misc.	3/4/2025	3/4/2025	high
83002	Debian DLA-198-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	4/23/2015	1/11/2021	medium
81028	Debian DSA-3141-1：wireshark - 安全性更新	Nessus	Debian Local Security Checks	1/28/2015	1/11/2021	medium
81642	SuSE 11.3 安全性更新：wireshark (SAT 修補程式編號 10279)	Nessus	SuSE Local Security Checks	3/5/2015	1/6/2021	medium
86988	RHEL 7 : wireshark (RHSA-2015:2393)	Nessus	Red Hat Local Security Checks	11/20/2015	11/4/2024	medium
218579	Linux Distros 未修补的漏洞: CVE-2015-0562	Nessus	Misc.	3/4/2025	3/4/2025	high
81642	SuSE 11.3 安全更新：wireshark（SAT 修补程序编号 10279）	Nessus	SuSE Local Security Checks	3/5/2015	1/6/2021	medium
83002	Debian DLA-198-1：wireshark 安全更新	Nessus	Debian Local Security Checks	4/23/2015	1/11/2021	medium
81028	Debian DSA-3141-1：wireshark - 安全更新	Nessus	Debian Local Security Checks	1/28/2015	1/11/2021	medium
86988	RHEL 7：wireshark (RHSA-2015:2393)	Nessus	Red Hat Local Security Checks	11/20/2015	11/4/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

high

high

medium

medium

medium

medium

high

medium

medium

medium

medium