この更新は、Wireshark のメンテナンスリリースです。これは、特定のプロトコルのディセクトを行う際に発生するいくつかの脆弱性を修正します。これらのプロトコルのパッケージがネットワーク経由で受け取られる可能性があるため、攻撃者が無限または大きなループを発生させたり、ディセクタのクラッシュを発生させたりする可能性があります。Wireshark のリリースノートとアドバイザリ：

- http://www.wireshark.org/docs/relnotes/wireshark-1.4.13.html

- http://www.wireshark.org/security/wnpa-sec-2012-08.html

- CVE-2012-2392

- http://www.wireshark.org/security/wnpa-sec-2012-09.html

- CVE-2012-2393

- http://www.wireshark.org/security/wnpa-sec-2012-10.html

- CVE-2012-2394

Wireshark に複数の脆弱性が見つかり、修正されました：

無効な形式のパケットをワイヤーに注入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark を長時間もしくは無期限にハングアップさせることができる可能性があります。

無効な形式のパケットをワイヤに挿入するか、誰かに無効な形式のパケットトレースファイルを読み取らせることで、Wireshark をクラッシュさせることができる可能性があります。

このアドバイザリでは、この問題に対して脆弱性がない最新バージョンの Wireshark（1.6.8）が提供されます。

インストール済みの Wireshark バージョンは、Wireshark 1.6.8 より前の 1.6.x です。このバージョンは、以下の脆弱性の影響を受けます。

  - ANSI MAP、ASF、BACapp、Bluetooth HCI、IEEE 802.11、 IEEE 802.3、LTP、および R3 に対するディセクタに、入力検証エラーが存在します。このため、特別に細工されたパケットにより、アプリケーションを無限ループや巨大ループに入り込ませることができ、利用できなくなってしまいます。（問題 6805、7118、7119、7120、7121、7122、7124、7125）

  - DIAMETER ディセクタに入力検証エラーが存在し、これによって特別に細工されたパケットにより不適切なメモリ割り当てが発生し、アプリケーションのクラッシュにつながる可能性があります。(Issue 7138)

  - 詳細不明のエラーにより、不適切なメモリアラインメントが原因で、アプリケーションがクラッシュする可能性があります。注：Windows の場合、この問題は Itanium プラットフォームでのみ発生します。(Issue 7221)

Wireshark では、RLC ディセクタのバッファオーバーフローなど、複数のファイルパーサーおよび NULL ポインターの脆弱性が見つかり、修正されました。

このアドバイザリでは、これらの問題に脆弱ではない最新バージョンの Wireshark（1.6.5）を提供しています。

インストール済みの Wireshark バージョンは、Wireshark 1.4.13 より前の 1.4.x です。このバージョンは、以下の脆弱性の影響を受けます。

  - ANSI MAP、ASF、BACapp、Bluetooth HCI、IEEE 802.11、 IEEE 802.3、LTP、および R3 に対するディセクタに、入力検証エラーが存在します。このため、特別に細工されたパケットにより、アプリケーションを無限ループや巨大ループに入り込ませることができ、利用できなくなってしまいます。（問題 6805、7118、7119、7120、7121、7122、7124、7125）

  - DIAMETER ディセクタに入力検証エラーが存在し、これによって特別に細工されたパケットにより不適切なメモリ割り当てが発生し、アプリケーションのクラッシュにつながる可能性があります。(Issue 7138)

  - 詳細不明のエラーにより、不適切なメモリアラインメントが原因で、アプリケーションがクラッシュする可能性があります。注：Windows の場合、この問題は Itanium プラットフォームでのみ発生します。(Issue 7221)

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.4.13 より前の 1.4.x の Wireshark および 1.6.8 より前の 1.6.x の Wireshark により、リモートの攻撃者が、(1) ANSI MAP ディセクタ、(2) ASF ディセクタ、(3) IEEE 802.11 ディセクタ、(4) IEEE 802.3 ディセクタ、および (5) LTP ディセクタに関連するベクトルを介して、サービス拒否（無限ループ）を引き起こす可能性があります。(CVE-2012-2392)

- 1.4.13 より前の 1.4.x の Wireshark および 1.6.8 より前の 1.6.x の Wireshark における DIAMETER ディセクタの epan/dissectors/packet-diameter.c は、特定の配列データ構造を適切に構築しません。これにより、リモートの攻撃者が、不適切なメモリ割り当てを発生させるように細工されたパケットを介して、サービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。
 (CVE-2012-2393)

- SPARC および Itanium のプラットフォーム上における、1.4.13 より前の 1.4.x の Wireshark および 1.6.8 より前の 1.6.x の Wireshark は、特定の構造体メンバに対してデータアライメントを適切に実行しません。これにより、(1) ICMP または (2) ICMPv6 エコーリクエストパケットを介して、リモートの攻撃者がサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。(CVE-2012-2394)

- 1.4.14 より前の 1.4.x の Wireshark、1.6.9 より前の 1.6.x の Wireshark、および 1.8.1 より前の 1.8.x の Wireshark の PPP ディセクタにより、リモートの攻撃者が、usbmon ダンプによって示されているように、細工されたパケットを介して、サービス拒否（無効なポインターデリファレンスおよびアプリケーションのクラッシュ）を引き起こす可能性があります。(CVE-2012-4048)

- 1.4.14 より前の 1.4.x の Wireshark、1.6.9 より前の 1.6.x の Wireshark、および 1.8.1 より前の 1.8.x の Wireshark における NFS ディセクタの epan/dissectors/packet-nfs.c により、リモートの攻撃者が、細工されたパケットを介してサービス拒否（ループおよび CPU 消費）を引き起こす可能性があります。(CVE-2012-4049)

この wireshark のバージョンアップグレードにより、複数のサービス拒否の欠陥が修正されます：

- メモリアライメントの欠陥によるサービス拒否。
 (CVE-2012-2394)

- DIAMETER のメモリ割り当ての欠陥。(CVE-2012-2393)

- 複数のディセクタ/パーサーでのサービス拒否。さらに、さまざまなその他のセキュリティ以外のバグの修正が導入されました。(CVE-2012-2392)

この wireshark のバージョンアップグレードにより、複数のサービス拒否の欠陥が修正されます：

- メモリアライメントの欠陥によるサービス拒否。
 （CVE-2012-2394）

- DIAMETER のメモリ割り当ての欠陥。（CVE-2012-2393）

- 複数のディセクタ/パーサーでのサービス拒否さらに、さまざまなその他の非セキュリティバグの修正が導入されています。（CVE-2012-2392）

最新の upstream リリースに更新し、いくつかのセキュリティバグを修正します。

CVE-2012-2392：ANSI MAP、ASF、IEEE 802.11、IEEE 802.3、LTP ディセクタの大きな無限ループ。

CVE-2012-2393：DIAMETER ディセクタにおけるメモリ割り当ての欠陥。

CVE-2012-2394：SPARC および Itanium プロセッサにおけるメモリ割り当ての問題によるサービス拒否（クラッシュ）。

CVE-2012-3825：DoS を引き起こす、BACapp および Bluetooth HCI ディセクタにおける整数オーバーフロー。

CVE-2012-3826：DoS を引き起こす、R3 ディセクタの整数オーバーフロー。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Wireshark に次の複数の脆弱性が見つかり、修正されました。

ANSI MAP、BACapp、Bluetooth HCI、IEEE 802.3、LTP、および R3 のディセクタにおける、大きな無限ループが修正されました。Laurent Butti 氏による発見（http://www.wireshark.org/security/wnpa-sec-2012-08.html [CVE-2012-2392]）

DIAMETER ディセクタが不適切なメモリ割り当てを試行し、クラッシュする可能性があります（http://www.wireshark.org/security/wnpa-sec-2012-09.html [CVE-2012-2393]）

メモリの不適切な配列により、SPARC プロセッサ上で Wireshark がクラッシュする可能性があります。
Klaus Heckelmann 氏による発見（http://www.wireshark.org/security/wnpa-sec-2012-10.html [CVE-2012-2394]）

1.4.14 より前の 1.4.x、1.6.9 より前の 1.6.x、および 1.8.1 より前の 1.8.x の Wireshark　の　PPP ディセクタにより、リモートの攻撃者は、細工されたパケットを介してサービス拒否（無効なポインターデリファレンスおよびアプリケーションのクラッシュ）を引き起こすことができます。これは、usbmon ダンプにより実証されています（CVE-2012-4048）。

1.4.14 より前の 1.4.x、1.6.9 より前の 1.6.x、および 1.8.1 より前の 1.8.x の Wireshark において、NFS ディセクタ内の epan/dissectors/packet-nfs.c によって、リモートの攻撃者は、細工されたパケットを介してサービス拒否（ループおよび CPU 消費）を引き起こすことができます（CVE-2012-4049）。

DCP ETSI ディセクタは、ゼロ分割を発生させる可能性があります（CVE-2012-4285）。

XTP ディセクタは、無限ループに陥る可能性があります（CVE-2012-4288）。

AFP ディセクタは、大きなループに陥る可能性があります（CVE-2012-4289）。

RTPS2 ディセクタは、バッファをオーバーフローする可能性があります（CVE-2012-4296）。

GSM RLC MAC ディセクタは、バッファをオーバーフローする可能性があります（CVE-2012-4297）。

CIP ディセクタは、システムメモリを使い果たす可能性があります（CVE-2012-4291）。

STUN ディセクタは、クラッシュする可能性があります（CVE-2012-4292）。

EtherCAT Mailbox ディセクタは、中止する可能性があります（CVE-2012-4293）。

CTDB ディセクタは、大きなループに陥る可能性があります（CVE-2012-4290）。

Martin Wilck 氏は DRDA ディセクタに無限ループを発見しました（CVE-2012-5239）。

USB ディセクタが無限ループに陥る可能性があります。(wnpa-sec-2012-31)

ISAKMP ディセクタがクラッシュする可能性があります。(wnpa-sec-2012-35)

iSCSI ディセクタが無限ループに陥る可能性があります。(wnpa-sec-2012-36)

WTP ディセクタが無限ループに陥る可能性があります。(wnpa-sec-2012-37)

RTCP ディセクタが無限ループに陥る可能性があります。(wnpa-sec-2012-38)

ICMPv6 ディセクタが無限ループに陥る可能性があります。
(wnpa-sec-2012-40)

Bluetooth HCI、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 低速プロトコル、MPLS、R3、RTPS、SDP、および SIP ディセクタにおける大きな無限ループ（wnpa-sec-2013-01）。

CLNP ディセクタがクラッシュする可能性があります（wnpa-sec-2013-02）。

DTN ディセクタがクラッシュする可能性があります（wnpa-sec-2013-03）。

MS-MMC ディセクタ（および、場合によりその他）がクラッシュする可能性があります（wnpa-sec-2013-04）。

DTLS ディセクタがクラッシュする可能性があります（wnpa-sec-2013-05）。

DCP-ETSI ディセクタがメモリを破損させる可能性があります（wnpa-sec-2013-07）。

Wireshark ディセクタエンジンがクラッシュする可能性があります（wnpa-sec-2013-08）。

NTLMSSP ディセクタが、バッファをオーバーフローさせる可能性があります（wnpa-sec-2013-09）。

sFlow ディセクタが無限ループに陥る可能性があります（CVE-2012-6054）。

SCTP ディセクタが無限ループに陥る可能性があります（CVE-2012-6056）。

MS-MMS ディセクタがクラッシュする可能性があります（CVE-2013-2478）。

RTPS および RTPS2 のディセクタがクラッシュする可能性があります（CVE-2013-2480）。

Mount ディセクタがクラッシュする可能性があります（CVE-2013-2481）。

AMPQ ディセクタが無限ループに陥る可能性があります（CVE-2013-2482）。

ACN ディセクタが、ゼロ除算を試行する可能性があります（CVE-2013-2483）。

CIMD ディセクタがクラッシュする可能性があります（CVE-2013-2484）。

FCSP ディセクタが無限ループに陥る可能性があります（CVE-2013-2485）。

DTLS ディセクタはクラッシュする可能性があります（CVE-2013-2488）。

このアドバイザリでは、この問題に対して脆弱性がない最新バージョンの Wireshark（1.6.14）が提供されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74636	openSUSE セキュリティ更新：wireshark（openSUSE-SU-2012:0657-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
61953	Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2012:080）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	low
59240	Wireshark 1.6.x < 1.6.8 の複数のサービス拒否の脆弱性	Nessus	Windows	2012/5/23	2023/3/9	low
61943	Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2012:015）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	low
59239	Wireshark 1.4.x < 1.4.13 の複数のサービス拒否の脆弱性	Nessus	Windows	2012/5/23	2023/3/9	low
80803	Oracle Solaris サードパーティのパッチの更新：wireshark（multiple_vulnerabilities_in_wireshark1）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	low
64230	SuSE 11.1 セキュリティ更新：wireshark（SAT パッチ番号 6381）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	low
59723	SuSE 10 セキュリティ更新：wireshark（ZYPP パッチ番号 8168）	Nessus	SuSE Local Security Checks	2012/6/27	2021/1/19	low
59940	Fedora 16：wireshark-1.6.8-1.fc16（2012-10175）	Nessus	Fedora Local Security Checks	2012/7/11	2021/1/11	low
66069	Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2013:055）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high

検出

プラグインの検索

low

low

low

low

low

low

low

low

low

high