Wireshark で書式文字列の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。（CVE-2009-1210）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2009-1268、 CVE-2009-1269、CVE-2009-1829）

この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

検出

Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の wireshark

critical Nessus プラグイン ID 60596

変更ログが見つかりません