Wireshark が 1.12 10　に更新され、プロトコルディセクタにある多数の問題を修正します。これらの問題により、リモートの攻撃者が、特に以下のようなネットワークまたはキャプチャファイルに挿入される特別に細工されたパッケージを通じて、Wireshark をクラッシュしたり、過剰な CPU 使用率を引き起こすことが可能でした：

- CVE-2016-2523：DNP ディセクタの無限ループ（wnpa-sec-2016-03）

- CVE-2016-2530：RSL ディセクタのクラッシュ（wnpa-sec-2016-10）

- CVE-2016-2531：RSL ディセクタのクラッシュ（wnpa-sec-2016-10）

- CVE-2016-2532：LLRP ディセクタのクラッシュ（wnpa-sec-2016-11）

- GSM A-bis OML ディセクタのクラッシュ（wnpa-sec-2016-14）

- ASN.1 BER ディセクタのクラッシュ（wnpa-sec-2016-15）

- ASN.1 BER ディセクタのクラッシュ（wnpa-sec-2016-18）

その他のバグ修正および更新済みプロトコルサポートは、以下のサイトに記載されています：
https://www.wireshark.org/docs/relnotes/wireshark-1.12.10.html

以下の非セキュリティ問題が修正されました。

- boo#961170：テキストのみの使用をサポートする際に、wireshark-ui を必須ではなく推奨とします

検出

openSUSE セキュリティ更新：wireshark（openSUSE-2016-301）

medium Nessus プラグイン ID 89715

変更ログが見つかりません