Red Hat セキュリティアドバイザリ 2009:0313 から：

複数のセキュリティ問題を修正する、更新済みの wireshark パッケージが Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

Wireshark で複数のバッファオーバーフローの欠陥が見つかりました。Wireshark がネットワークから無効な形式のパケットを読み取ったり、無効な形式のダンプファイルを開いたりした場合、 Wireshark をクラッシュさせたり、 Wireshark を実行しているユーザーとして任意のコードを実行したりすることが可能です。（CVE-2008-4683、 CVE-2009-0599）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark が、ネットワークから無効な形式のパケットを読み取ったり、無効な形式のダンプファイルを開いた場合、 Wireshark がクラッシュしたり、応答不能になったりする可能性があります。（CVE-2008-4680、CVE-2008-4681、CVE-2008-4682、CVE-2008-4684、CVE-2008-4685、CVE-2008-5285、CVE-2009-0600）

Wireshark のユーザーはこれらの問題を解決する Wireshark バージョン 1.0.6 が含まれる更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

検出

Oracle Linux 3/4/5：wireshark（ELSA-2009-0313）

medium Nessus プラグイン ID 67809

変更ログが見つかりません