このリリースで、いくつかのセキュリティのバグが修正されました：

  - CVE-2011-0538：無効な形式の pcap ファイルを読み込む際のメモリ破損

    - CVE-2010-3445：BER ディセクタのスタックオーバーフロー

    - CVE-2011-1143：無効な形式の pcap ファイルを読み込む際に、アプリケーションのクラッシュを引き起こす NULL ポインターデリファレンス

    - CVE-2011-1140：複数のスタック消費の脆弱性によって、細工された SMB または CLDAP パケットを介した DoS が発生しました

    - CVE-2011-1141：無効な形式の LDAP フィルター文字列により、メモリを過剰に消費することで、サービス拒否が発生します

    - CVE-2011-1138：dissect_6lowpan_iphc 関数の off-by-one エラーは、アプリケーションのクラッシュ（サービス拒否）を引き起こします

    - CVE-2011-1139：大きなパケット長フィールドを含む pcap-ng ファイルによるサービス拒否（アプリケーションのクラッシュ）

    - CVE-2011-0713：Nokia DCT3 電話の無効な形式のシグナルトレースを読み込む際の、ヒープベースのバッファオーバーフロー

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Fedora 14：wireshark-1.4.4-1.fc14（2011-2632）

medium Nessus プラグイン ID 52641

変更ログが見つかりません