複数のセキュリティの問題を修正する更新済みの wireshark パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

Wireshark MAC-LTE ディセクタに、ヒープベースのバッファオーバーフローの欠陥が見つかりました。Wiresharkがネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wiresharkの実行ユーザーとして任意のコードが実行されることがあります。（CVE-2011-0444）

ヒープベースのバッファオーバーフローの欠陥が、Netmonitor モードで実行中の Nokia DCT3 電話上で Gammu ユーティリティが生成したシグナリングトレースを、 Wireshark が処理した方法に見つかりました。Wiresharkが特別に細工されたキャプチャファイルを開くと、ユーザーがWiresharkを実行中に、クラッシュするまたは任意のコードを実行する可能性があります。（CVE-2011-0713）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wiresharkがネットワークから不正な形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wiresharkがクラッシュしたり応答を停止する可能性があります。（CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141）

Wireshark のユーザーはこれらの問題を解決する Wireshark バージョン 1.2.15 が含まれる更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

検出

RHEL 6：wireshark（RHSA-2011: 0369）

critical Nessus プラグイン ID 52749

変更ログが見つかりません