いくつかのセキュリティの問題を修正する更新版の wireshark パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

いくつかの欠陥が Wireshark で見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2011-1590、 CVE-2011-4102、CVE-2012-1595）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。CVE-2011-1143、CVE-2011-1957、CVE-2011-1958、CVE-2011-1959、CVE-2011-2174、CVE-2011-2175、CVE-2011-2597、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0067、CVE-2012-0066

Wireshark のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

Huzaifa Sidhpurwala 氏は、Wireshark の ERF ディセクタにバッファオーバーフローがあることを発見しました。これにより、任意のコードの実行につながる可能性があります。

このアドバイザリは、wireshark をいくつかのセキュリティの問題を修正する最新のバージョン（1.6.3）に更新します：

CSN.1 ディセクタの初期化されていない変数によって、クラッシュが引き起こされる可能性があります（CVE-2011-4100）。

Red Hat のセキュリティ応答チームの Huzaifa Sidhpurwala 氏は、Infiniband ディセクタが NULL ポインターを逆参照する可能性があることを発見しました（CVE-2011-4101）。

Red Hat のセキュリティ応答チームの Huzaifa Sidhpurwala 氏は、ERF ファイルリーダーにおけるバッファオーバーフローを発見しました（CVE-2011-4102）。

更新済みパッケージは、これらの問題に対して脆弱でない最新の 1.6.x バージョン（1.6.3）にアップグレードされています。

Red Hat セキュリティアドバイザリ 2012:0509 から：

いくつかのセキュリティの問題を修正する更新版の wireshark パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

いくつかの欠陥が Wireshark で見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2011-1590、 CVE-2011-4102、CVE-2012-1595）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。CVE-2011-1143、CVE-2011-1957、CVE-2011-1958、CVE-2011-1959、CVE-2011-2174、CVE-2011-2175、CVE-2011-2597、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0067、CVE-2012-0066

Wireshark のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

インストール済みの Wireshark バージョンは、Wireshark 1.4.10 より前の 1.4.x です。このバージョンは、以下の脆弱性の影響を受けます。

  - InfiniBand ディセクタにエラーが存在し、特定の無効な形式のパケットを処理するときに、NULL ポインターが逆参照される可能性があります。（CVE-2011-4101）

  - ERF ファイルリーダーにバッファオーバーフローが存在し、特定の無効な形式のパケットを処理するときにトリガーされることがあります。
    (CVE-2011-4102)

インストール済みの Wireshark バージョンは、Wireshark 1.6.3 より前の 1.6.x です。このバージョンは、以下の脆弱性の影響を受けます。

  - CSN.1 ディセクタにエラーが存在し、特定の無効な形式のパケットを処理するときに DoS 攻撃（サービス拒否攻撃）を引き起こす可能性があります。（CVE-2011-4100）

  - InfiniBand ディセクタにエラーが存在し、特定の無効な形式のパケットを処理するときに、NULL ポインターが逆参照される可能性があります。（CVE-2011-4101）

  - ERF ファイルリーダーにバッファオーバーフローが存在し、特定の無効な形式のパケットを処理するときにトリガーされることがあります。
    (CVE-2011-4102)

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までの 1.4.9 Wiresharkおよび より前の Wireshark の ERF ファイルパーサーの wiretap/erf.c における erf_read_header 関数のヒープベースのバッファ 1.6.3 オーバーフローにより、リモートの攻撃者は 1.4.0 、無効な形式のファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります 1.6.x 。可能性があります。 （CVE-2011-4102）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

いくつかのセキュリティの問題と 3 件のバグを修正し、1 件の拡張機能を追加する更新済みの wireshark パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

以前は Ethereal と呼ばれていた Wireshark は、ネットワークプロトコルアナライザーです。コンピューターネットワークで実行中のトラフィックをキャプチャしたり、参照したりする場合に使用します。

Wireshark が Endace ERF（Extensible Record Format）のキャプチャファイルを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。Wireshark が特別に細工された ERF キャプチャファイルを開くと、クラッシュしたり、Wireshark を実行しているユーザーとして任意のコードが実行されたりする可能性があります。
(CVE-2011-4102)

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291

CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、および CVE-2011-4102 の問題は、Red Hat セキュリティレスポンスチームの Huzaifa Sidhpurwala 氏により発見されました。

この更新は以下のバグも修正します：

* SSH 接続でトンネル化した X11 プロトコルで Wireshark が起動されると、キャプチャフィルターが自動的に準備され、 SSH パケットが排除されます。SSH 接続が、インターフェイス名を含むリンクローカル IPv6 アドレス（たとえば ssh -X[ipv6addr]%eth0）に対するものである場合、 Wireshark がこのアドレスを間違って解析し、適切でないキャプチャフィルターを構築し、パケットのキャプチャを拒否していました。「無効なキャプチャフィルター」というメッセージが表示されていました。この更新で、リンクローカル IPv6 アドレスの解析が修正され、 Wireshark がキャプチャフィルターを適切に準備し、リンクローカル IPv6 接続で SSH パケットを排除するようになっています。（BZ#438473）

* 以前は、Wireshark の列編集ダイアログが、列名の選択時に列名の形式を誤って設定していました。この更新により、ダイアログが修正され、列名が壊れることはなくなりました。（BZ#493693）

* 以前は、コンソールパケットアナライザである TShark が、 Wireshark のパケットキャプチャリングのバックエンドである Dumpcap の終了コードを適切に分析していませんでした。結果として、Dumpcap がコマンドライン引数の解析で失敗すると、 TShark は終了コード 0 を返していました。この更新では、TShark が Dumpcap の終了コードを適切に伝播し、 Dumpcap が失敗した場合はゼロでない終了コードを返します。（BZ# 580510）

* 以前は、TShark の「-s」（スナップショット長さ）オプションは、68 バイトより大きい値に対してしか機能しませんでした。68 バイトより小さい値が指定されると、 TShark は受信パケットの 68 バイトだけをキャプチャしていました。この更新では、「-s」オプションが修正され、 68 バイトより小さいサイズでも予期していた通りに機能します。
（BZ#580513）

この更新により、次の拡張機能も追加されます：

* この更新により、「NetDump」プロトコルに対するサポートが追加されました。
（BZ#484999）

Wireshark の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2013:0125 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    以前は Ethereal と呼ばれていた Wireshark は、ネットワークプロトコルアナライザーです。コンピューターネットワークで実行中のトラフィックをキャプチャしたり、参照したりする場合に使用します。

    Wireshark が Endace ERF（Extensible Record Format）のキャプチャファイルを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。Wireshark が特別に細工された ERF キャプチャファイルを開くと、クラッシュしたり、Wireshark を実行しているユーザーとして任意のコードが実行されたりする可能性があります。(CVE-2011-4102)

    Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから不正な形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する可能性があります。(CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291)

    CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、および CVE-2011-4102 の問題は、Red Hat セキュリティレスポンスチームの Huzaifa Sidhpurwala 氏により発見されました。

    この更新では、次のバグも修正しています:

    * SSH 接続でトンネル化した X11 プロトコルで Wireshark が起動されると、キャプチャフィルターが自動的に準備され、SSH パケットが排除されます。SSH 接続が、インターフェース名を含むリンクローカル IPv6 アドレス（たとえば ssh -X[ipv6addr]%eth0）に対するものである場合、Wireshark がこのアドレスを間違って解析し、適切でないキャプチャフィルターを構築し、パケットのキャプチャを拒否していました。「無効なキャプチャフィルター」というメッセージが表示されていました。この更新で、リンクローカル IPv6 アドレスの解析が修正され、Wireshark がキャプチャフィルターを適切に準備し、リンクローカル IPv6 接続で SSH パケットを排除するようになっています。(BZ#438473)

    * 以前は、Wireshark の列編集ダイアログが、列名の選択時に列名の形式を誤って設定していました。この更新により、ダイアログが修正され、列名が壊れることはなくなりました。(BZ#493693)

    * 以前は、コンソールパケットアナライザである TShark が、Wireshark のパケットキャプチャリングのバックエンドである Dumpcap の終了コードを適切に分析していませんでした。結果として、Dumpcap がコマンドライン引数の解析で失敗すると、TShark は終了コード 0 を返していました。この更新では、TShark が Dumpcap の終了コードを適切に伝播し、Dumpcap が失敗した場合はゼロでない終了コードを返します。
    (BZ#580510)

    * 以前は、TShark の -s (スナップショットの長さ) オプションは、68 バイトより大きい値に対してしか機能しませんでした。68 バイトより小さい値が指定されると、TShark は受信パケットの 68 バイトだけをキャプチャしていました。この更新では、-s オプションが修正され、68 バイトより小さいサイズでも予期していた通りに機能します。(BZ#580513)

    この更新により、次の拡張機能も追加されます:

    * この更新により、NetDump プロトコルに対するサポートが追加されました。(BZ#484999)

    Wireshark の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新を有効にするには、Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Wireshark が Endace ERF（Extensible Record Format）のキャプチャファイルを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。Wireshark が特別に細工された ERF キャプチャファイルを開くと、クラッシュしたり、Wireshark を実行しているユーザーとして任意のコードが実行されたりする可能性があります。
(CVE-2011-4102)

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291

この更新は以下のバグも修正します：

- SSH 接続でトンネル化した X11 プロトコルで Wireshark が起動されると、キャプチャフィルターが自動的に準備され、 SSH パケットが排除されます。SSH 接続が、インターフェイス名を含むリンクローカル IPv6 アドレス（たとえば ssh -X[ipv6addr]%eth0）に対するものである場合、 Wireshark がこのアドレスを間違って解析し、適切でないキャプチャフィルターを構築し、パケットのキャプチャを拒否していました。「無効なキャプチャフィルター」というメッセージが表示されていました。この更新で、リンクローカル IPv6 アドレスの解析が修正され、 Wireshark がキャプチャフィルターを適切に準備し、リンクローカル IPv6 接続で SSH パケットを排除するようになっています。

- 以前は、Wireshark の列編集ダイアログが、列名の選択時に列名の形式を誤って設定していました。この更新により、ダイアログが修正され、列名が壊れることはなくなりました。

- 以前は、コンソールパケットアナライザである TShark が、Wireshark のパケットキャプチャリングのバックエンドである Dumpcap の終了コードを適切に分析していませんでした。結果として、Dumpcap がコマンドライン引数の解析で失敗すると、 TShark は終了コード 0 を返していました。この更新では、TShark が Dumpcap の終了コードを適切に伝播し、 Dumpcap が失敗した場合はゼロでない終了コードを返します。

- 以前は、TShark の「-s」（スナップショットの長さ）オプションは、68 バイトより大きい値に対してしか機能しませんでした。68 バイトより小さい値が指定されると、 TShark は受信パケットの 68 バイトだけをキャプチャしていました。この更新では、「-s」オプションが修正され、 68 バイトより小さいサイズでも予期していた通りに機能します。

この更新により、次の拡張機能も追加されます：

- この更新により、「NetDump」プロトコルに対するサポートが追加されました。

この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

いくつかの欠陥が Wireshark で見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2011-1590、 CVE-2011-4102、CVE-2012-1595）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。CVE-2011-1143、CVE-2011-1957、CVE-2011-1958、CVE-2011-1959、CVE-2011-2174、CVE-2011-2175、CVE-2011-2597、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0067、CVE-2012-0066

Wireshark のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

Red Hat セキュリティアドバイザリ 2013:0125 から：

いくつかのセキュリティの問題と 3 件のバグを修正し、1 件の拡張機能を追加する更新済みの wireshark パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

以前は Ethereal と呼ばれていた Wireshark は、ネットワークプロトコルアナライザーです。コンピューターネットワークで実行中のトラフィックをキャプチャしたり、参照したりする場合に使用します。

Wireshark が Endace ERF（Extensible Record Format）のキャプチャファイルを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。Wireshark が特別に細工された ERF キャプチャファイルを開くと、クラッシュしたり、Wireshark を実行しているユーザーとして任意のコードが実行されたりする可能性があります。
(CVE-2011-4102)

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291

CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、および CVE-2011-4102 の問題は、Red Hat セキュリティレスポンスチームの Huzaifa Sidhpurwala 氏により発見されました。

この更新は以下のバグも修正します：

* SSH 接続でトンネル化した X11 プロトコルで Wireshark が起動されると、キャプチャフィルターが自動的に準備され、 SSH パケットが排除されます。SSH 接続が、インターフェイス名を含むリンクローカル IPv6 アドレス（たとえば ssh -X[ipv6addr]%eth0）に対するものである場合、 Wireshark がこのアドレスを間違って解析し、適切でないキャプチャフィルターを構築し、パケットのキャプチャを拒否していました。「無効なキャプチャフィルター」というメッセージが表示されていました。この更新で、リンクローカル IPv6 アドレスの解析が修正され、 Wireshark がキャプチャフィルターを適切に準備し、リンクローカル IPv6 接続で SSH パケットを排除するようになっています。（BZ#438473）

* 以前は、Wireshark の列編集ダイアログが、列名の選択時に列名の形式を誤って設定していました。この更新により、ダイアログが修正され、列名が壊れることはなくなりました。（BZ#493693）

* 以前は、コンソールパケットアナライザである TShark が、 Wireshark のパケットキャプチャリングのバックエンドである Dumpcap の終了コードを適切に分析していませんでした。結果として、Dumpcap がコマンドライン引数の解析で失敗すると、 TShark は終了コード 0 を返していました。この更新では、TShark が Dumpcap の終了コードを適切に伝播し、 Dumpcap が失敗した場合はゼロでない終了コードを返します。（BZ#580510）

* 以前は、TShark の「-s」（スナップショット長さ）オプションは、68 バイトより大きい値に対してしか機能しませんでした。68 バイトより小さい値が指定されると、 TShark は受信パケットの 68 バイトだけをキャプチャしていました。この更新では、「-s」オプションが修正され、 68 バイトより小さいサイズでも予期していた通りに機能します。
（BZ#580513）

この更新により、次の拡張機能も追加されます：

* この更新により、「NetDump」プロトコルに対するサポートが追加されました。
（BZ#484999）

Wireshark の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
58841	RHEL 6：wireshark （RHSA-2012:0509）	Nessus	Red Hat Local Security Checks	2012/4/24	2021/1/14	medium
56884	Debian DSA-2351-1：wireshark - バッファオーバーフロー	Nessus	Debian Local Security Checks	2011/11/22	2021/1/11	medium
61934	Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2011:164）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
68516	Oracle Linux 6：wireshark（ELSA-2012-0509）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
58849	CentOS 6：wireshark（CESA-2012:0509）	Nessus	CentOS Local Security Checks	2012/4/25	2021/1/4	medium
56689	Wireshark 1.4.x < 1.4.10の複数の脆弱性	Nessus	Windows	2011/11/2	2023/3/9	medium
56690	Wireshark 1.6.x < 1.6.3 の複数の脆弱性	Nessus	Windows	2011/11/2	2023/3/9	medium
217490	Linux Distros のパッチ未適用の脆弱性: CVE-2011-4102	Nessus	Misc.	2025/3/3	2025/3/3	high
63570	CentOS 5：wireshark（CESA-2013:0125）	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium
63408	RHEL 5 : wireshark (RHSA-2013:0125)	Nessus	Red Hat Local Security Checks	2013/1/8	2024/11/4	high
63606	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の wireshark	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
61303	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68696	Oracle Linux 5：wireshark（ELSA-2013-0125）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high

検出

プラグインの検索

medium

medium

medium

high

medium

medium

medium

high

medium

high

medium

medium

high