Wireshark が Endace ERF（Extensible Record Format）のキャプチャファイルを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。Wireshark が特別に細工された ERF キャプチャファイルを開くと、クラッシュしたり、Wireshark を実行しているユーザーとして任意のコードが実行されたりする可能性があります。
(CVE-2011-4102)

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291

この更新は以下のバグも修正します：

- SSH 接続でトンネル化した X11 プロトコルで Wireshark が起動されると、キャプチャフィルターが自動的に準備され、 SSH パケットが排除されます。SSH 接続が、インターフェイス名を含むリンクローカル IPv6 アドレス（たとえば ssh -X[ipv6addr]%eth0）に対するものである場合、 Wireshark がこのアドレスを間違って解析し、適切でないキャプチャフィルターを構築し、パケットのキャプチャを拒否していました。「無効なキャプチャフィルター」というメッセージが表示されていました。この更新で、リンクローカル IPv6 アドレスの解析が修正され、 Wireshark がキャプチャフィルターを適切に準備し、リンクローカル IPv6 接続で SSH パケットを排除するようになっています。

- 以前は、Wireshark の列編集ダイアログが、列名の選択時に列名の形式を誤って設定していました。この更新により、ダイアログが修正され、列名が壊れることはなくなりました。

- 以前は、コンソールパケットアナライザである TShark が、Wireshark のパケットキャプチャリングのバックエンドである Dumpcap の終了コードを適切に分析していませんでした。結果として、Dumpcap がコマンドライン引数の解析で失敗すると、 TShark は終了コード 0 を返していました。この更新では、TShark が Dumpcap の終了コードを適切に伝播し、 Dumpcap が失敗した場合はゼロでない終了コードを返します。

- 以前は、TShark の「-s」（スナップショットの長さ）オプションは、68 バイトより大きい値に対してしか機能しませんでした。68 バイトより小さい値が指定されると、 TShark は受信パケットの 68 バイトだけをキャプチャしていました。この更新では、「-s」オプションが修正され、 68 バイトより小さいサイズでも予期していた通りに機能します。

この更新により、次の拡張機能も追加されます：

- この更新により、「NetDump」プロトコルに対するサポートが追加されました。

この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

検出

Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の wireshark

medium Nessus プラグイン ID 63606

変更ログが見つかりません