RHEL 5 : wireshark (RHSA-2013:0125)

high Nessus プラグイン ID 63408

Language:

概要

リモートの Red Hat ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2013:0125 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

以前は Ethereal と呼ばれていた Wireshark は、ネットワークプロトコルアナライザーです。コンピューターネットワークで実行中のトラフィックをキャプチャしたり、参照したりする場合に使用します。

Wireshark が Endace ERF（Extensible Record Format）のキャプチャファイルを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。Wireshark が特別に細工された ERF キャプチャファイルを開くと、クラッシュしたり、Wireshark を実行しているユーザーとして任意のコードが実行されたりする可能性があります。(CVE-2011-4102)

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから不正な形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する可能性があります。(CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291)

CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、および CVE-2011-4102 の問題は、Red Hat セキュリティレスポンスチームの Huzaifa Sidhpurwala 氏により発見されました。

この更新では、次のバグも修正しています:

* SSH 接続でトンネル化した X11 プロトコルで Wireshark が起動されると、キャプチャフィルターが自動的に準備され、SSH パケットが排除されます。SSH 接続が、インターフェース名を含むリンクローカル IPv6 アドレス（たとえば ssh -X[ipv6addr]%eth0）に対するものである場合、Wireshark がこのアドレスを間違って解析し、適切でないキャプチャフィルターを構築し、パケットのキャプチャを拒否していました。「無効なキャプチャフィルター」というメッセージが表示されていました。この更新で、リンクローカル IPv6 アドレスの解析が修正され、Wireshark がキャプチャフィルターを適切に準備し、リンクローカル IPv6 接続で SSH パケットを排除するようになっています。(BZ#438473)

* 以前は、Wireshark の列編集ダイアログが、列名の選択時に列名の形式を誤って設定していました。この更新により、ダイアログが修正され、列名が壊れることはなくなりました。(BZ#493693)

* 以前は、コンソールパケットアナライザである TShark が、Wireshark のパケットキャプチャリングのバックエンドである Dumpcap の終了コードを適切に分析していませんでした。結果として、Dumpcap がコマンドライン引数の解析で失敗すると、TShark は終了コード 0 を返していました。この更新では、TShark が Dumpcap の終了コードを適切に伝播し、Dumpcap が失敗した場合はゼロでない終了コードを返します。
(BZ#580510)

* 以前は、TShark の -s (スナップショットの長さ) オプションは、68 バイトより大きい値に対してしか機能しませんでした。68 バイトより小さい値が指定されると、TShark は受信パケットの 68 バイトだけをキャプチャしていました。この更新では、-s オプションが修正され、68 バイトより小さいサイズでも予期していた通りに機能します。(BZ#580513)

この更新により、次の拡張機能も追加されます:

* この更新により、NetDump プロトコルに対するサポートが追加されました。(BZ#484999)

Wireshark の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新を有効にするには、Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける wireshark および/または wireshark-gnome パッケージを更新してください。

参考資料

http://www.nessus.org/u?dcf56054

https://access.redhat.com/errata/RHSA-2013:0125

https://access.redhat.com/security/updates/classification/#moderate

https://bugzilla.redhat.com/show_bug.cgi?id=438473

https://bugzilla.redhat.com/show_bug.cgi?id=484999

https://bugzilla.redhat.com/show_bug.cgi?id=580510

https://bugzilla.redhat.com/show_bug.cgi?id=580513

https://bugzilla.redhat.com/show_bug.cgi?id=710039

https://bugzilla.redhat.com/show_bug.cgi?id=710109

https://bugzilla.redhat.com/show_bug.cgi?id=710184

https://bugzilla.redhat.com/show_bug.cgi?id=723215

https://bugzilla.redhat.com/show_bug.cgi?id=750648

https://bugzilla.redhat.com/show_bug.cgi?id=773726

https://bugzilla.redhat.com/show_bug.cgi?id=773728

https://bugzilla.redhat.com/show_bug.cgi?id=783360

https://bugzilla.redhat.com/show_bug.cgi?id=783363

https://bugzilla.redhat.com/show_bug.cgi?id=848541

https://bugzilla.redhat.com/show_bug.cgi?id=848561

https://bugzilla.redhat.com/show_bug.cgi?id=848572

https://bugzilla.redhat.com/show_bug.cgi?id=848578

プラグインの詳細

深刻度: High

ID: 63408

ファイル名: redhat-RHSA-2013-0125.nasl

バージョン: 1.20

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2013/1/8

更新日: 2024/11/4

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus