いくつかのセキュリティの問題と 3 件のバグを修正し、1 件の拡張機能を追加する更新済みの wireshark パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

以前は Ethereal と呼ばれていた Wireshark は、ネットワークプロトコルアナライザーです。コンピューターネットワークで実行中のトラフィックをキャプチャしたり、参照したりする場合に使用します。

Wireshark が Endace ERF（Extensible Record Format）のキャプチャファイルを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。Wireshark が特別に細工された ERF キャプチャファイルを開くと、クラッシュしたり、Wireshark を実行しているユーザーとして任意のコードが実行されたりする可能性があります。
(CVE-2011-4102)

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291

CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、および CVE-2011-4102 の問題は、Red Hat セキュリティレスポンスチームの Huzaifa Sidhpurwala 氏により発見されました。

この更新は以下のバグも修正します：

* SSH 接続でトンネル化した X11 プロトコルで Wireshark が起動されると、キャプチャフィルターが自動的に準備され、 SSH パケットが排除されます。SSH 接続が、インターフェイス名を含むリンクローカル IPv6 アドレス（たとえば ssh -X[ipv6addr]%eth0）に対するものである場合、 Wireshark がこのアドレスを間違って解析し、適切でないキャプチャフィルターを構築し、パケットのキャプチャを拒否していました。「無効なキャプチャフィルター」というメッセージが表示されていました。この更新で、リンクローカル IPv6 アドレスの解析が修正され、 Wireshark がキャプチャフィルターを適切に準備し、リンクローカル IPv6 接続で SSH パケットを排除するようになっています。（BZ#438473）

* 以前は、Wireshark の列編集ダイアログが、列名の選択時に列名の形式を誤って設定していました。この更新により、ダイアログが修正され、列名が壊れることはなくなりました。（BZ#493693）

* 以前は、コンソールパケットアナライザである TShark が、 Wireshark のパケットキャプチャリングのバックエンドである Dumpcap の終了コードを適切に分析していませんでした。結果として、Dumpcap がコマンドライン引数の解析で失敗すると、 TShark は終了コード 0 を返していました。この更新では、TShark が Dumpcap の終了コードを適切に伝播し、 Dumpcap が失敗した場合はゼロでない終了コードを返します。（BZ# 580510）

* 以前は、TShark の「-s」（スナップショット長さ）オプションは、68 バイトより大きい値に対してしか機能しませんでした。68 バイトより小さい値が指定されると、 TShark は受信パケットの 68 バイトだけをキャプチャしていました。この更新では、「-s」オプションが修正され、 68 バイトより小さいサイズでも予期していた通りに機能します。
（BZ#580513）

この更新により、次の拡張機能も追加されます：

* この更新により、「NetDump」プロトコルに対するサポートが追加されました。
（BZ#484999）

Wireshark の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

検出

RHEL 5：wireshark （RHSA-2013:0125）

medium Nessus プラグイン ID 63408

変更ログが見つかりません