Wireshark に複数の脆弱性が見つかり、修正されました：

1.8.12 より前の Wireshark 1.8.x と 1.10.4 より前の Wireshark 1.10.x において SIP ディセクタの epan/dissectors/packet-sip.c にある dissect_sip_common 関数が、空の行をチェックしません。これにより、リモートの攻撃者が、細工されたパケットを介して、サービス拒否（無限ループ）を引き起こす可能性があります（CVE-2013-7112）。

1.8.12 より前の Wireshark 1.8.x および 1.10.4 より前の Wireshark 1.10.x において NTLMSSP v2 ディセクタの epan/dissectors/packet-ntlmssp.c にある create_ntlmssp_v2_key 関数の複数のバッファオーバーフローにより、リモートの攻撃者が、パケットの長いドメイン名を介して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります（CVE-2013-7114）。

このアドバイザリでは、この問題に対して脆弱性がない最新バージョンの Wireshark（1.8.12）が提供されます。

検出

Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2013:296）

medium Nessus プラグイン ID 71604

変更ログが見つかりません