Wireshark 1.10.x のインストールされたバージョンは、 1.10.6 より前のバージョンです。そのため、以下のディセクタにおけるサービス拒否脆弱性の影響を受けます：

  - NFS dissector (CVE-2014-2281)
  - M3UA dissector (CVE-2014-2282)
  - RLC dissector (CVE-2014-2283)

さらに、MPEG ファイルパーサーである「wiretap/mpeg.c」において、「mpeg_read()」関数に欠陥が存在するため、特大のレコードを処理する際に、入力が適切にサニタイズされません。A context-dependent attacker could cause a buffer overflow with a specially crafted packet trace file, resulting in a denial of service or potentially arbitrary code execution. (CVE-2014-2299)

検出

Wireshark 1.10.x < 1.10.6 の複数の脆弱性

high Nessus プラグイン ID 72942

変更ログが見つかりません