Oracle Linux 6：wireshark（ELSA-2015-1460）

high Nessus プラグイン ID 85112

Language:

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2015:1460 から：

多数のセキュリティ問題と複数のバグを修正し、さまざまな強化を追加する、更新済み wireshark パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

以前は Ethereal と呼ばれていた Wireshark は、コンピューターネットワークで実行されるトラフィックをキャプチャおよびブラウズするために使用される、ネットワークプロトコルのアナライザです。

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2014-8714、CVE-2014-8712、CVE-2014-8713、CVE-2014-8711、CVE-2014-8710、CVE-2015-0562、CVE-2015-0564、CVE-2015-2189、CVE-2015-2191）

この更新は以下のバグも修正します：

* 以前は、Wireshark ツールが Advanced Encryption Standard Galois/Counter Mode（AES-GCM）暗号化アルゴリズムをサポートしていませんでした。その結果、 AES-GCM は復号化されませんでした。Wireshark に AES-GCM のサポートが追加され、現在は AES-GCM が正しく復号化されます。
（BZ#1095065）

* 以前は、kickstart メソッドを使用しているシステムをインストールすると、 shadow-utils パッケージの依存関係が wireshark パッケージから欠落しており、そのために｢無効なスクリプトレット｣のエラーメッセージでインストールが失敗していました。この更新で、shadow-utils は wireshark パッケージの仕様ファイルの要求通りにリストされ、 kickstart のインストールは失敗しなくなりました。（BZ#1121275）

* この更新の前は、Wireshark ツールは、 Datagram Transport Layer Security（DTLS）Client Hello で楕円曲線タイプの暗号を復号できませんでした。その結果、Wireshark は楕円曲線タイプを誤ってデータとして表示していました。このバグを解決するパッチが適用され、現在は Wireshark は楕円曲線タイプを適切に復号します。（BZ#1131203）

* 以前は、gtk2 パッケージの依存関係が wireshark パッケージから欠落していました。その結果、Wireshark ツールは、 gtk バージョン 2.24 で追加された、未解決のシンボル｢gtk_combo_box_text_new_with_entry｣のために特定の状況で起動できませんでした。この更新で、gtk2 の依存関係が追加され、現在 Wireshark は必ず期待通りに起動します。（BZ#1160388）

また、この更新は以下の拡張機能も追加します：

* この更新で、Wireshark ツールはプロセスの置換をサポートし、これがプロセス（または複数のプロセス）の出力を、｢<(command_list)｣構文を使用して、他のプロセスの標準入力へフィードします。大きなファイルを入力としてプロセス置換を使用すると、 Wireshark はこうした入力を復号できませんでした。（BZ#1104210）

* Wireshark が、ナノ秒の時間スタンプの精度でパケットをキャプチャできるように強化され、これにより、記録されたネットワークトラフィックの分析が向上しました。（BZ#1146578）

wireshark　の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。