このアドバイザリは、wireshark をいくつかのセキュリティの問題を修正する最新のバージョン（1.2.16）に更新します：

- 1.2.16 より前の 1.2.x および 1.4.5 より前の 1.4.x の Wireshark の X.509if ディセクタが、特定のグローバル変数を適切に初期化しないため、リモートの攻撃者が、細工された .pcap ファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります（CVE-2011-1590）。

- 1.4.5 より前の Wireshark 1.4.x における epan/dissectors/packet-dect.c の DECT ディセクタのスタックベースのバッファオーバーフローにより、リモートの攻撃者が、細工された .pcap ファイルを介して、任意のコードを実行する可能性があります（CVE-2011-1591）。

- Windows 上の 1.4.5 より前の Wireshark 1.4.x における epan/dissectors/packet-nfs.c の NFS ディセクタが、SETCLIENTID 呼び出しのデコード中に不適切な整数データタイプを使用するため、リモートの攻撃者が、細工された .pcap ファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります（CVE-2011-1592）。

更新済みパッケージは、これらの問題に対して脆弱でない最新の 1.2.x バージョン（1.2.16）にアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2011: 083）

high Nessus プラグイン ID 53882

変更ログが見つかりません