The remote Redhat Enterprise Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2014:0341 advisory.

    Wireshark is a network protocol analyzer. It is used to capture and browse     the traffic running on a computer network.

    Multiple flaws were found in Wireshark. If Wireshark read a malformed     packet off a network or opened a malicious dump file, it could crash or,     possibly, execute arbitrary code as the user running Wireshark.
    (CVE-2013-3559, CVE-2013-4083, CVE-2014-2281, CVE-2014-2299)

    Several denial of service flaws were found in Wireshark. Wireshark could     crash or stop responding if it read a malformed packet off a network, or     opened a malicious dump file. (CVE-2012-5595, CVE-2012-5598, CVE-2012-5599,     CVE-2012-5600, CVE-2012-6056, CVE-2012-6060, CVE-2012-6061, CVE-2012-6062,     CVE-2013-3557, CVE-2013-4081, CVE-2013-4927, CVE-2013-4931, CVE-2013-4932,     CVE-2013-4933, CVE-2013-4934, CVE-2013-4935, CVE-2013-5721, CVE-2013-7112)

    All Wireshark users are advised to upgrade to these updated packages, which     contain backported patches to correct these issues. All running instances     of Wireshark must be restarted for the update to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2014:0341 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Wireshark は、ネットワークプロトコルアナライザーです。コンピューターネットワークで実行中のトラフィックをキャプチャしたり、参照したりする場合に使用します。

    Wireshark で、複数の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
    (CVE-2013-3559、CVE-2013-4083、CVE-2014-2281、CVE-2014-2299)

    Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから不正な形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する可能性があります。(CVE-2012-5595、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-5721、CVE-2013-7112)

    Wireshark の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2014:0341 公告中提及的多个漏洞影响。

    Wireshark 是一个网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

    在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
    （CVE-2013-3559、CVE-2013-4083、CVE-2014-2281、CVE-2014-2299）

    在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2012-5595、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-5721、CVE-2013-7112）

    建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2014:0341 公告中提及的多個弱點影響。

    Wireshark 是種網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

    在 Wireshark 中發現多個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
    (CVE-2013-3559、CVE-2013-4083、CVE-2014-2281、CVE-2014-2299)

    在 Wireshark 中發現數個拒絕服務缺陷。如果從網路外讀取格式錯誤的封包，或開啟惡意的傾印檔案，Wireshark 可能損毀或停止回應。(CVE-2012-5595、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-5721、CVE-2013-7112)

    建議所有 Wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

1.8.4 へのこの更新では以下の問題が修正されます：

- 複数の pcap-ng ファイルの作業を行う際、Wireshark は潜在的な機密のホスト名解決策情報を漏洩する可能性があります。（wnpa-sec-2012-30 CVE-2012-5592）

- USB ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-31 CVE-2012-5593）

- sFlow ディセクタは、無限ループに陥る可能性があります。
 （npa-sec-2012-32、CVE-2012-5594）

- SCTP ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-33 CVE-2012-5595）

- EIGRP ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-34 CVE-2012-5596）

- ISAKMP ディセクタがクラッシュする可能性があります。（wnpa-sec-2012-35 CVE-2012-5597）

- iSCSI ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-36 CVE-2012-5598）

- WTP ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-37 CVE-2012-5599）

- RTCP ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-38 CVE-2012-5600）

- 3GPP2 A11 ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-39 CVE-2012-5601）

- ICMPv6 ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-40 CVE-2012-5602）

その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています。http://www.wireshark.org/docs/relnotes/wireshark-1.8.4.html

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:1569 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    以前は Ethereal と呼ばれていた Wireshark は、ネットワークプロトコルアナライザーです。
    コンピューターネットワークで実行中のトラフィックをキャプチャしたり、参照したりする場合に使用します。

    Wireshark で、2 つの欠陥が見つかりました。Wireshark がネットワークから無効な形式のパケットを読み取るか、悪意あるダンプファイルを開いた場合、クラッシュするか、Wireshark を実行するユーザーとして任意のコードを実行する可能性があります。CVE-2013-3559、 CVE-2013-4083

    Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark が、ネットワークから無効な形式のパケットを読み取るか、悪意のあるダンプファイルを開いた場合、クラッシュするか応答を停止する可能性があります。CVE-2012-2392、 CVE-2012-3825、 CVE-2012-4285、 CVE-2012-4288、 CVE-2012-4289、 CVE-2012-4290、 CVE-2012-4291、 CVE-2012-4292[]、 、 CVE-2012-5595、 CVE-2012-5597、 CVE-2012-5599CVE-2012-5598、 []、 CVE-2012-5600、 CVE-2012-6056、 CVE-2012-6059、 CVE-2012-6060、[ CVE-2012-6061] 、、、 CVE-2012-6062、 CVE-2013-3557、 CVE-2013-3561、 CVE-2013-4081、 CVE-2013-4927、 CVE-2013-4931[]、 、 CVE-2013-4932、 CVE-2013-4933、 CVE-2013-4934、 CVE-2013-4935、 CVE-2013-4936[]、 、 CVE-2013-5721

    wireshark パッケージが Upstream バージョン 1.8.10 にアップグレードされ、以前のバージョンに対する多くのバグ修正と強化が提供されます。
    修正されたバグ、含まれる拡張機能、導入されたサポートされているプロトコルの詳細については、「参照」にリンクされている Wireshark のリリースノートを参照してください。BZ#711024

    この更新では、次のバグも修正しています。

    * 以前は、NFSv4.1 により生成されたトラフィックを検査するときに、 Wireshark によって RECLAIM-COMPLETE opcode が解析されませんでした。 RECLAIM_COMPLETE opcode の解析を有効にするパッチが提供され、 Wireshark は現在、NFSv4.1 トラフィックを適切に分析および処理できるようになりました。BZ#750712

    * この更新以前は、テキストファイルの中のフレーム到着時刻は、パケットキャプチャファイルでのライムスタンプから 1 時間前に報告されていました。
    これにより、dfilter-test.py テストパッケージによって、多様な失敗が報告されていました。このバグを修正するために、フレーム到着タイムスタンプが 1 時間シフトされ、このバグが修正されました。BZ#832021

    * tshark -D コマンドが出力を、STDOUT の代わりに STDERR に返しました。これにより、tshark -D 出力を解析するスクリプトが破損する可能性があります。このバグは修正され、tshark -D コマンドは適切な標準ストリームに出力データを書き込むようになりました。BZ#1004636

    * 配列オーバーランのために、Wireshark が定義されていないプログラム動作を経験したりする、予期せず終了したりする可能性があります。この更新で、適切な配列処理により、 Wireshark が上記のシナリオでクラッシュすることが、確実になくなります。
    (BZ#715560)

    * 以前は、dftest および randpkt コマンドラインユーティリティに、マニュアルページがありませんでした。この更新は、両方のユーティリティに適切なマニュアルページを追加します。BZ#659661

    また、この更新は以下の拡張機能も追加します:

    * この更新により、Wireshark は、InfiniBand および GlusterFS トラフィックを適切に分析および処理できるようになります。BZ#699636、 BZ#858976

    Wireshark　の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。この更新を有効にするには、Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

This update to 1.8.4 fixes the following issues :

  - Wireshark could leak potentially sensitive host name     resolution information when working with multiple     pcap-ng files. (wnpa-sec-2012-30, CVE-2012-5592 )

  - The USB dissector could go into an infinite loop.
    (wnpa-sec-2012-31, CVE-2012-5593 )

  - The sFlow dissector could go into an infinite loop.
    (npa-sec-2012-32, CVE-2012-5594 )

  - The SCTP dissector could go into an infinite loop.
    (wnpa-sec-2012-33, CVE-2012-5595 )

  - The EIGRP dissector could go into an infinite loop.
    (wnpa-sec-2012-34, CVE-2012-5596 )

  - The ISAKMP dissector could crash. (wnpa-sec-2012-35,     CVE-2012-5597 )

  - The iSCSI dissector could go into an infinite loop.
    (wnpa-sec-2012-36, CVE-2012-5598 )

  - The WTP dissector could go into an infinite loop.
    (wnpa-sec-2012-37, CVE-2012-5599 )

  - The RTCP dissector could go into an infinite loop.
    (wnpa-sec-2012-38, CVE-2012-5600 )

  - The 3GPP2 A11 dissector could go into an infinite loop.
    (wnpa-sec-2012-39, CVE-2012-5601 )

  - The ICMPv6 dissector could go into an infinite loop.
    (wnpa-sec-2012-40, CVE-2012-5602 )

Further bug fixes and updated protocol support as listed at http://www.wireshark.org/docs/relnotes/wireshark-1.8.4.html

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2013:1569 advisory.

    Wireshark, previously known as Ethereal, is a network protocol analyzer.
    It is used to capture and browse the traffic running on a computer network.

    Two flaws were found in Wireshark. If Wireshark read a malformed packet off     a network or opened a malicious dump file, it could crash or, possibly,     execute arbitrary code as the user running Wireshark. (CVE-2013-3559,     CVE-2013-4083)

    Several denial of service flaws were found in Wireshark. Wireshark could     crash or stop responding if it read a malformed packet off a network, or     opened a malicious dump file. (CVE-2012-2392, CVE-2012-3825, CVE-2012-4285,     CVE-2012-4288, CVE-2012-4289, CVE-2012-4290, CVE-2012-4291, CVE-2012-4292,     CVE-2012-5595, CVE-2012-5597, CVE-2012-5598, CVE-2012-5599, CVE-2012-5600,     CVE-2012-6056, CVE-2012-6059, CVE-2012-6060, CVE-2012-6061, CVE-2012-6062,     CVE-2013-3557, CVE-2013-3561, CVE-2013-4081, CVE-2013-4927, CVE-2013-4931,     CVE-2013-4932, CVE-2013-4933, CVE-2013-4934, CVE-2013-4935, CVE-2013-4936,     CVE-2013-5721)

    The wireshark packages have been upgraded to upstream version 1.8.10, which     provides a number of bug fixes and enhancements over the previous versions.
    For more information on the bugs fixed, enhancements included, and     supported protocols introduced, refer to the Wireshark Release Notes,     linked to in the References. (BZ#711024)

    This update also fixes the following bugs:

    * Previously, Wireshark did not parse the RECLAIM-COMPLETE opcode when     inspecting traffic generated by NFSv4.1. A patch has been provided to     enable the parsing of the RECLAIM_COMPLETE opcode, and Wireshark is now     able to properly dissect and handle NFSv4.1 traffic. (BZ#750712)

    * Prior to this update, frame arrival times in a text file were reported     one hour ahead from the timestamps in the packet capture file.
    This resulted in various failures being reported by the dfilter-test.py     test suite. To fix this bug, frame arrival timestamps have been shifted by     one hour, thus fixing this bug. (BZ#832021)

    * The tshark -D command returned output to STDERR instead of STDOUT,     which could break scripts that are parsing the tshark -D output. This bug     has been fixed, and the tshark -D command now writes output data to a     correct standard stream. (BZ#1004636)

    * Due to an array overrun, Wireshark could experience undefined program     behavior or could unexpectedly terminate. With this update, proper array     handling ensures Wireshark no longer crashes in the described scenario.
    (BZ#715560)

    * Previously, the dftest and randpkt command line utilities lacked manual     pages. This update adds proper manual pages for both utilities. (BZ#659661)

    In addition, this update adds the following enhancements:

    * With this update, Wireshark is able to properly dissect and handle     InfiniBand and GlusterFS traffic. (BZ#699636, BZ#858976)

    All Wireshark users are advised to upgrade to these updated packages, which     contain backported patches to correct these issues and add these     enhancements. All running instances of Wireshark must be restarted for the     update to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

這是 1.8.4 的更新，可修正下列問題：

- 當 Wireshark 與多個 pcap-ng 檔案一起運作時，可洩漏潛在的敏感主機名稱解析資訊。(wnpa-sec-2012-30、CVE-2012-5592 )

- USB 解剖器可進入無限迴圈。
 (wnpa-sec-2012-31、CVE-2012-5593 )

- sFlow 解剖器可進入無限迴圈。
 (npa-sec-2012-32、CVE-2012-5594 )

- SCTP 解剖器可進入無限迴圈。
 (wnpa-sec-2012-33、CVE-2012-5595 )

- EIGRP 解剖器可進入無限迴圈。
 (wnpa-sec-2012-34、CVE-2012-5596 )

- ISAKMP 解剖器可損毀。(wnpa-sec-2012-35、CVE-2012-5597 )

- iSCSI 解剖器可能會陷入無限迴圈。
 (wnpa-sec-2012-36、CVE-2012-5598 )

- WTP 解剖器可進入無限迴圈。
 (wnpa-sec-2012-37、CVE-2012-5599 )

- RTCP 解剖器可進入無限迴圈。
 (wnpa-sec-2012-38、CVE-2012-5600 )

- 3GPP2 A11 解剖器可能會陷入無限迴圈。
 (wnpa-sec-2012-39、CVE-2012-5601 )

- ICMPv6 解剖器可能會陷入無限迴圈。
 (wnpa-sec-2012-40、CVE-2012-5602 )

其他錯誤修正與更新版通訊協定支援列於：http://www.wireshark.org/docs/relnotes/wireshark-1.8.4.html

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:1569 公告中提及的多個弱點影響。

    Wireshark (之前稱為 Ethereal) 是一種網路通訊協定分析器。
    可用來擷取並瀏覽電腦網路上執行的流量。

    在 Wireshark 中發現了兩個瑕疵。如果 Wireshark 在網路外讀取格式有誤的封包或開啟惡意的轉儲存檔案可造成當機亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。 (CVE-2013-3559、 CVE-2013-4083)

    在 Wireshark 中發現數個拒絕服務缺陷。如果從網路外讀取格式有誤的封包或開啟惡意的轉儲存檔案Wireshark 可損毀或停止回應。 (CVE-2012-2392, CVE-2012-3825, CVE-2012-4285, CVE-2012-4288, CVE-2012-4289, CVE-2012-4290, CVE-2012-4291, CVE-2012-4292, CVE-2012-5595, CVE-2012-5597] , CVE-2012-5598, CVE-2012-5599, CVE-2012-5600, CVE-2012-6056, CVE-2012-6059, CVE-2012-6060, CVE-2012-6061、 CVE-2012-6062、 CVE-2013-3557、 CVE-2013-3561、 CVE-2013-4081、 CVE-2013-4927、 CVE-2013-4931、 CVE-2013-4932、 CVE-2013-4933、 CVE-2013-4934、 CVE-2013-4935、 CVE-2013-4936、 CVE-2013-5721)

    wireshark 套件已升級至上游版本 1.8.10，相較於先前的版本，其提供數個錯誤修正與增強功能。
    如需有關修正之錯誤、內含之增強功能以及引入之支援通訊協定的詳細資訊請參閱連結至〈參照〉中的 Wireshark 版本資訊。 (BZ#711024)

    此更新也可修正下列錯誤：

    * 在先前的版本中檢查 NFSv4.1 產生的流量時Wireshark 並未剖析 RECLAIM-COMPLETE opcode。現已提供修補程式可啟用 RECLAIM_COMPLETE opcode 的剖析且 Wireshark 現可正確解剖和處理 NFSv4.1 流量。 (BZ#750712)

    * 在此更新之前，文字檔案中報告的框架抵達時間，比封包擷取檔案中的時間戳記提早了一個小時。
    這造成 dfilter-test.py 測試套件報告了多個失敗。為修正此錯誤框架抵達時間戳記已移動了一個小時因而修正了此錯誤。 (BZ#832021)

    * tshark -D 命令將輸出傳回至 STDERR 而非 STDOUT這可中斷用於剖析 tshark -D 輸出的指令碼。此錯誤已獲得修正且 tshark -D 命令現可將輸出資料寫入至正確的標準資料流。 (BZ#1004636)

    * 由於陣列滿溢，Wireshark 可發生未定義的程式行為，或是可意外終止。透過此更新，適當的陣列處理可確保 Wireshark 不會再於上述情境下損毀。
    (BZ#715560)

    * 在先前的版本中，dftest 和 randpkt 命令列公用程式缺少手冊頁面。此更新為兩個公用程式新增了適當的手冊頁面。 (BZ#659661)

    此外，此更新還新增了下列增強功能：

    * 透過此更新Wireshark 可正確解剖和處理 InfiniBand 和 GlusterFS 流量。 (BZ#699636、 BZ#858976)

    建議所有 Wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

1.8.4 的此更新修复了以下问题：

- Wireshark 在处理多个 pcap-ng 文件时可泄漏可能敏感的主机名解析信息。（wnpa-sec-2012-30，CVE-2012-5592）

- USB 分析器可能进入无限循环。
 （wnpa-sec-2012-31，CVE-2012-5593）

- sFlow 分析器可能进入无限循环。
 （npa-sec-2012-32，CVE-2012-5594）

- SCTP 分析器可能进入无限循环。
 （wnpa-sec-2012-33，CVE-2012-5595）

- EIGRP 分析器可能进入无限循环。
 （wnpa-sec-2012-34，CVE-2012-5596）

- ISAKMP 分析器可能崩溃。（wnpa-sec-2012-35，CVE-2012-5597）

- iSCSI 分析器可能进入无限循环。
 （wnpa-sec-2012-36，CVE-2012-5598）

- WTP 分析器可能进入无限循环。
 （wnpa-sec-2012-37，CVE-2012-5599）

- RTCP 分析器可能进入无限循环。
 （wnpa-sec-2012-38，CVE-2012-5600）

- 3GPP2 A11 分析器可能进入无限循环。
 （wnpa-sec-2012-39，CVE-2012-5601）

- ICMPv6 分析器可能进入无限循环。
 （wnpa-sec-2012-40，CVE-2012-5602）

更多缺陷补丁和更新后的协议支持，具体列表请见：http://www.wireshark.org/docs/relnotes/wireshark-1.8.4.html

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:1569 公告中提及的多个漏洞的影响。

    Wireshark（之前称为 Ethereal）是一款网络协议分析器。
    它用于捕获和浏览运行于计算机网络上的流量。

    在 Wireshark 中发现两个缺陷。如果 Wireshark 从网络读取畸形数据包或打开恶意转储文件则可能崩溃或以运行 Wireshark 的用户身份执行任意代码。CVE-2013-3559、 CVE-2013-4083

    在 Wireshark 中发现多个拒绝服务缺陷。如果从网络读取畸形数据包或打开恶意转储文件Wireshark 可能崩溃或停止响应。CVE-2012-2392、 CVE-2012-3825、 CVE-2012-4285、 CVE-2012-4288、 CVE-2012-4289、 CVE-2012-4290、 CVE-2012-4291、 CVE-2012-4292、 CVE-2012-5595、 CVE-2012-5597、 CVE-2012-5598、 CVE-2012-5599、 CVE-2012-5600、 CVE-2012-6056、 CVE-2012-6059、 CVE-2012-6060、 CVE-2012-6061、 CVE-2012-6062、 CVE-2013-3557、 CVE-2013-3561、 CVE-2013-4081、 CVE-2013-4927、 CVE-2013-4931、 CVE-2013-4932、 CVE-2013-4933、 CVE-2013-4934、 CVE-2013-4935、 CVE-2013-4936、 CVE-2013-5721

    wireshark 程序包已升级到上游版本 1.8.10，其提供了对之前版本的多项缺陷补丁和增强。
    有关已修复的缺陷、包含的增强和引入的受支持协议的更多信息请参阅可链接到“参考”部分的“Wireshark 发行说明”。 (BZ#711024)

    此更新还修复以下缺陷：

    * 此前Wireshark 在检查 NFSv4.1 生成的流量时不解析 RECLAIM-COMPLETE opcode。已提供启用了 RECLAIM_COMPLETE opcode 解析的修补程序并且 Wireshark 现在能够正确分析和处理 NFSv4.1 流量。 (BZ#750712)

    * 在此更新之前，文本文件中报告的帧到达时间比数据包捕获文件中的时间戳提前一个小时。
    这会导致 dfilter-test.py 测试套件报告各种失败。为了修复此缺陷已将帧的到达时间戳移动一个小时从而修复此缺陷。 (BZ#832021)

    * tshark -D 命令将输出返回到 STDERR 而非 STDOUT这可破坏正在解析 tshark -D 输出的脚本。已修复此缺陷tshark -D 命令现在将输出数据写入正确的标准流。 (BZ#1004636)

    * 由于阵列溢出，Wireshark 可能遇到未定义的程序行为，或可能意外终止。通过此更新，正确的阵列处理确保 Wireshark 在所述情况下不再崩溃。
    (BZ#715560)

    * 以前，dftest 和 randpkt 命令行实用工具缺少手册页。此更新为这两个实用工具添加了正确的手册页。 (BZ#659661)

    此外，此更新还添加了以下增强：

    * 通过此更新Wireshark 能够正确分析并处理 InfiniBand 和 GlusterFS 流量。BZ#699636、 BZ#858976

    建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73281	RHEL 5 : wireshark (RHSA-2014:0341)	Nessus	Red Hat Local Security Checks	2014/4/1	2025/3/20	high
73281	RHEL 5 : wireshark (RHSA-2014:0341)	Nessus	Red Hat Local Security Checks	2014/4/1	2025/3/20	high
73281	RHEL 5：wireshark (RHSA-2014:0341)	Nessus	Red Hat Local Security Checks	2014/4/1	2025/3/20	high
73281	RHEL 5：wireshark (RHSA-2014:0341)	Nessus	Red Hat Local Security Checks	2014/4/1	2025/3/20	high
83573	SUSE SLED11 / SLES11 セキュリティ更新： wireshark （SUSE-SU-2013:0238-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
71005	RHEL 6：wireshark（RHSA-2013:1569）	Nessus	Red Hat Local Security Checks	2013/11/21	2025/8/15	high
83573	SUSE SLED11 / SLES11 Security Update : wireshark (SUSE-SU-2013:0238-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
71005	RHEL 6 : wireshark (RHSA-2013:1569)	Nessus	Red Hat Local Security Checks	2013/11/21	2025/8/15	high
83573	SUSE SLED11 / SLES11 安全性更新：wireshark (SUSE-SU-2013:0238-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
71005	RHEL 6: wireshark (RHSA-2013:1569)	Nessus	Red Hat Local Security Checks	2013/11/21	2025/8/15	high
83573	SUSE SLED11 / SLES11 安全更新：wireshark (SUSE-SU-2013:0238-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
71005	RHEL 6：wireshark (RHSA-2013:1569)	Nessus	Red Hat Local Security Checks	2013/11/21	2025/8/15	high

検出

プラグインの検索

high

high

high

high

medium

high

medium

high

medium

high

medium

high