Wireshark < 1.2.15 / 1.4.4 の複数の脆弱性

high Nessus プラグイン ID 52502

Language:

概要

リモートWindowsホストに、複数の脆弱性の影響を受けるアプリケーションがあります。

説明

インストール済みの Wireshark のバージョンは、1.0.x または 1.2.15 より前の 1.2.x または 1.4.4 より前の 1.4.x です。これらのバージョンは、以下の脆弱性の影響を受けます。

- BER ディセクタが、無限ループに陥る可能性があります。（バグ#1516）

- NTLMSSP ディセクタで、クラッシュが発生する可能性があります。（バグ#5157）

- pcap-ng ファイルの処理にエラーが存在するため、アプリケーションが初期化されていないポインターを解放することを引き起こす。（バグ#5652）

- pcap-ng ファイルが長いパケットの処理にエラーが存在します。このために、アプリケーションのクラッシュが発生する可能性があります。（バグ#5661）

- スタックオーバーフローの脆弱性が、LDAP および SMB ディセクタに存在します。（バグ#5717）

- 無効な形式の 6LoWPAN パケットの処理にエラーが存在します。これが影響するのは 32 ビットのプラットフォームの場合だけであり、アプリケーションのクラッシュが発生する可能性があります。（バグ#5722）

- 大きな LDAP フィルター文字列の処理にエラーが存在するため、アプリケーションが大量のメモリを消費することを引き起こします。（バグ#5732）