Wireshark < 1.2.17 / 1.4.7 の複数の DoS 脆弱性

medium Nessus プラグイン ID 54942

Language:

概要

リモート Windows ホストに、複数のサービスの拒否脆弱性の影響を受けるアプリケーションが含まれています。

説明

インストール済みの Wireshark is のバージョンは 1.2.17 未満の 1.2.x または 1.4.7未満の 1.4.x です。それ自体が、次の脆弱性の影響を受けます：
- DICOM ディセクタにエラーが存在し、特定の無効な形式のパケットを処理するときに DoS 攻撃（サービス拒否攻撃）を引き起こす可能性があります。（問題#5876）

- 破損した snoop ファイルの処理に、アプリケーションのクラッシュを引き起こす可能性があるエラーが存在します。（問題#5912）

- 圧縮されたキャプチャデータに、アプリケーションのクラッシュを引き起こす可能性があるエラーが存在します。（問題#5908）

- 「Visual Networks」ファイルの処理に、アプリケーションのクラッシュを引き起こす可能性があるエラーが存在します。（問題#5934）

- ファイル「epan/dissectors/packet-tcp.c」の「desegment_tcp()」関数に、特定の TCP セグメントの処理で、NULL ポインターを逆参照させることができるエラーが存在します。（問題#5837）

- 破損した「Diameter」辞書ファイルの処理に、アプリケーションのクラッシュを引き起こす可能性があるエラーが存在します。（CVE-2011-1958）