このリリースで、いくつかのセキュリティのバグが修正されました：

- CVE-2011-0538：無効な形式の pcap ファイルを読み込む際のメモリ破損

- CVE-2010-3445：BER ディセクタのスタックオーバーフロー

- CVE-2011-1143：無効な形式の pcap ファイルを読み込む際に、アプリケーションのクラッシュを引き起こす NULL ポインターデリファレンス

- CVE-2011-1140：複数のスタック消費の脆弱性によって、細工された SMB または CLDAP パケットを介した DoS が発生しました

- CVE-2011-1138：dissect_6lowpan_iphc 関数の off-by-one エラーは、アプリケーションのクラッシュ（サービス拒否）を引き起こします

- CVE-2011-1139：大きなパケット長フィールドを含む pcap-ng ファイルによるサービス拒否（アプリケーションのクラッシュ）

- CVE-2011-0713：Nokia DCT3 電話の無効な形式のシグナルトレースを読み込む際の、ヒープベースのバッファオーバーフロー

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 15：wireshark-1.4.4-1.fc15（2011-2648）

medium Nessus プラグイン ID 52590

変更ログが見つかりません