Wireshark に複数の脆弱性が見つかり、修正されました：

1.8.10 より前の 1.8.x および 1.10.2 より前の 1.10.x の Wireshark において、NBAP ディセクタの epan/dissectors/packet-nbap.c にある dissect_nbap_T_dCH_ID 関数は dch_id 値を制限しません。これにより、リモートの攻撃者が、細工されたパケットを通じてサービス拒否（アプリケーションクラッシュ）を引き起こすことが可能です（CVE-2013-5718）。

1.8.10 より前の 1.8.x および 1.10.2 より前の 1.10.x の Wireshark において、ASSA R3 ディセクタの epan/dissectors/packet-assa_r3.c により、リモートの攻撃者は、細工されたパケットを通じてサービス拒否（無限ループ）を引き起こすことが可能です（CVE-2013-5719）。

1.8.10 より前の 1.8.x および 1.10.2 より前の 1.10.x の Wireshark において、RTPS ディセクタのバッファオーバーフローにより、リモートの攻撃者が、細工されたパケットを通じてサービス拒否（アプリケーションクラッシュ）を引き起こすことが可能です（CVE-2013-5720）。

1.8.10 より前の 1.8.x および 1.10.2 より前の 1.10.x の Wireshark において、MQ ディセクタの epan/dissectors/packet-mq.c にある dissect_mq_rr 関数は、特定のループに入る際の判断を適切に行いません。これにより、リモートの攻撃者が、細工されたパケットを通じてサービス拒否（アプリケーションクラッシュ）を引き起こすことが可能です（CVE-2013-5721）。

Wireshark（1.8.10 より前の 1.8.x、および 1.10.2 より前の 1.10.x）内の LDAP ディセクタに特定されない脆弱性があるため、細工されたパケットにより、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります（CVE-2013-5722）。

このアドバイザリでは、この問題に対して脆弱性がない最新のサポート対象バージョンの Wireshark（1.8.10）が提供されます。

検出

Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2013:238）

medium Nessus プラグイン ID 70004

変更ログが見つかりません