このWireshark 2.2.4への更新では、2件のマイナーな脆弱性が修正されます。これらの脆弱性を利用して、特別に細工されたパッケージをネットワーク経由で送信するかまたはキャプチャファイルに送信することで、Wiresharkを大規模なループまたは無限ループに陥らせることが可能です。（bsc#1021739）

  - CVE-2017-5596：ASTERIXディセクタが無限ループに陥る可能性があります（wnpa-sec-2017-01）。

  - CVE-2017-5597：DHCPv6ディセクタが大規模なループに陥る可能性があります（wnpa-sec-2017-02）。

  - 次に一覧表示されているその他のバグ修正および更新済みプロトコルのサポート：
    https://www.wireshark.org/docs/relnotes/wireshark-2.2.4.html

検出

openSUSEセキュリティ更新プログラム：Wireshark（openSUSE-2017-194）

high Nessus プラグイン ID 96997

変更ログが見つかりません