このリリースで、いくつかのセキュリティのバグが修正されました：

  - CVE-2011-0538：無効な形式の pcap ファイルを読み込む際のメモリ破損

    - CVE-2010-3445：BER ディセクタのスタックオーバーフロー

    - CVE-2011-1143：無効な形式の pcap ファイルを読み込む際に、アプリケーションのクラッシュを引き起こす NULL ポインターデリファレンス

    - CVE-2011-1140：複数のスタック消費の脆弱性によって、細工された SMB または CLDAP パケットを介した DoS が発生しました

    - CVE-2011-1141：無効な形式の LDAP フィルター文字列により、メモリを過剰に消費することで、サービス拒否が発生します

    - CVE-2011-1138：dissect_6lowpan_iphc 関数の off-by-one エラーは、アプリケーションのクラッシュ（サービス拒否）を引き起こします

    - CVE-2011-1139：大きなパケット長フィールドを含む pcap-ng ファイルによるサービス拒否（アプリケーションのクラッシュ）

    - CVE-2011-0713：Nokia DCT3 電話の無効な形式のシグナルトレースを読み込む際の、ヒープベースのバッファオーバーフロー

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Huzaifa Sidhpurwala 氏、Joernchen、および Xiaopeng Zhang 氏は、Wireshark ネットワークトラフィックアナライザーにいくつかの脆弱性があることを発見しました。
DCT3、LDAP および SMB ディセクタの脆弱性、および pcag-ng ファイルを解析するためのコードの脆弱性が、サービス拒否や任意のコードの実行につながる可能性があります。

複数のセキュリティの問題を修正する更新済みの wireshark パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

Wireshark MAC-LTE ディセクタに、ヒープベースのバッファオーバーフローの欠陥が見つかりました。Wiresharkがネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wiresharkの実行ユーザーとして任意のコードが実行されることがあります。（CVE-2011-0444）

ヒープベースのバッファオーバーフローの欠陥が、Netmonitor モードで実行中の Nokia DCT3 電話上で Gammu ユーティリティが生成したシグナリングトレースを、 Wireshark が処理した方法に見つかりました。Wiresharkが特別に細工されたキャプチャファイルを開くと、ユーザーがWiresharkを実行中に、クラッシュするまたは任意のコードを実行する可能性があります。（CVE-2011-0713）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wiresharkがネットワークから不正な形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wiresharkがクラッシュしたり応答を停止する可能性があります。（CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141）

Wireshark のユーザーはこれらの問題を解決する Wireshark バージョン 1.2.15 が含まれる更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

Red Hat セキュリティアドバイザリ 2011:0370 から：

複数のセキュリティの問題を修正する更新版の wireshark パッケージが Red Hat Enterprise Linux 4および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

ヒープベースのバッファオーバーフローの欠陥が Wireshark に見つかりました。Wireshark が特別に細工されたキャプチャファイルを開くと、ユーザーが Wireshark を実行中に、クラッシュするまたは任意のコードを実行する可能性があります。(CVE-2011-0024)

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2010-3445、 CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、 CVE-2011-1141、CVE-2011-1143）

Wireshark のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

Red Hat セキュリティアドバイザリ 2011:0369 から：

複数のセキュリティの問題を修正する更新版の wireshark パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

Wireshark MAC-LTE ディセクタに、ヒープベースのバッファオーバーフローの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。(CVE-2011-0444)

ヒープベースのバッファオーバーフローの欠陥が、Netmonitor モードで実行中の Nokia DCT3 電話上で Gammu ユーティリティが生成したシグナリングトレースを、 Wireshark が処理した方法に見つかりました。Wireshark が特別に細工されたキャプチャファイルを開くと、ユーザーが Wireshark を実行中に、クラッシュするまたは任意のコードを実行する可能性があります。(CVE-2011-0713)

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、 CVE-2011-1141）

Wireshark のユーザーはこれらの問題を解決する Wireshark バージョン 1.2.15 が含まれる更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

インストール済みの Wireshark のバージョンは、1.0.x または 1.2.15 より前の 1.2.x または 1.4.4 より前の 1.4.x です。これらのバージョンは、以下の脆弱性の影響を受けます。

  - BER ディセクタが、無限ループに陥る可能性があります。（バグ#1516）

  - NTLMSSP ディセクタで、クラッシュが発生する可能性があります。（バグ#5157）

  - pcap-ng ファイルの処理にエラーが存在するため、アプリケーションが初期化されていないポインターを解放することを引き起こす。（バグ#5652） 

  - pcap-ng ファイルが長いパケットの処理にエラーが存在します。このために、アプリケーションのクラッシュが発生する可能性があります。（バグ#5661） 

  - スタックオーバーフローの脆弱性が、LDAP および SMB ディセクタに存在します。（バグ#5717） 

  - 無効な形式の 6LoWPAN パケットの処理にエラーが存在します。これが影響するのは 32 ビットのプラットフォームの場合だけであり、アプリケーションのクラッシュが発生する可能性があります。（バグ#5722） 

  - 大きな LDAP フィルター文字列の処理にエラーが存在するため、アプリケーションが大量のメモリを消費することを引き起こします。（バグ#5732）

このリリースで、いくつかのセキュリティのバグが修正されました：

- CVE-2011-0538：無効な形式の pcap ファイルを読み込む際のメモリ破損

- CVE-2010-3445：BER ディセクタのスタックオーバーフロー

- CVE-2011-1143：無効な形式の pcap ファイルを読み込む際に、アプリケーションのクラッシュを引き起こす NULL ポインターデリファレンス

- CVE-2011-1140：複数のスタック消費の脆弱性によって、細工された SMB または CLDAP パケットを介した DoS が発生しました

- CVE-2011-1138：dissect_6lowpan_iphc 関数の off-by-one エラーは、アプリケーションのクラッシュ（サービス拒否）を引き起こします

- CVE-2011-1139：大きなパケット長フィールドを含む pcap-ng ファイルによるサービス拒否（アプリケーションのクラッシュ）

- CVE-2011-0713：Nokia DCT3 電話の無効な形式のシグナルトレースを読み込む際の、ヒープベースのバッファオーバーフロー

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

このアドバイザリは、wireshark をいくつかのセキュリティの問題を修正する最新のバージョン（1.2.15）に更新します：

Wireshark 1.5.0、1.4.3、およびそれ以前では、pcap-ng フォーマットの .pcap ファイルの処理中に初期化されていないポインターを解放するために、リモートの攻撃者が無効な形式のファイルを介して、サービス拒否（メモリ破損）を引き起こしたり、おそらくは詳細不明なその他の影響をおよぼす可能性があります（CVE-2011-0538）。

Wireshark の 1.2.0～1.2.14 および 1.4.0～1.4.3 の wiretap/dct3trace.c におけるヒープベースのバッファオーバーフローのために、リモートの攻撃者が Nokia DCT3 トレースファイルの中の長いレコードを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼす可能性があります（CVE-2011-0713）。

Wireshark の 1.2.0～1.2.14 および 1.4.0～1.4.3 中 wiretap/pcapng.c のために、リモートの攻撃者が大きな packet-length フィールドのある pcap-ng ファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります（CVE-2011-1139）。

Wireshark の 1.0.x、1.2.0～1.2.14、および 1.4.0～1.4.3 の dissect_ms_compressed_string および dissect_mscldap_string 関数におけるスタック消費の脆弱性のために、細工された (1) SMB または (2) Connection-less LDAP（CLDAP）パケットを介して、リモートの攻撃者がサービス拒否（無限再帰）を引き起こす可能性があります（CVE-2011-1140）。

Wireshark の 1.0.x、1.2.0～1.2.14、および 1.4.0～1.4.3 の epan/dissectors/packet-ldap.c のために、(1) 長い LDAP フィルター文字列または (2) 多くの要素を含む LDAP フィルター文字列を介して、リモートの攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があります（CVE-2011-1141）。

Wireshark の 1.2.x～1.2.15 および 1.4.x～1.4.4 の中の BER ディセクタの中の dissect_ber_choice 関数におけるスタック消費の脆弱性のために、自己参照 ASN.1 CHOICE 値が関与するベクトルを介して、リモートの攻撃者がサービス拒否（無限ループ）を引き起こす可能性があります（CVE-2011-1142）。

1.4.4 より前の Wireshark の NTLMSSP ディセクタにおける epan/dissectors/packet-ntlmssp.c のために、リモートの攻撃者が細工された .pcap ファイルを介して、サービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2011-1143）。

この更新済みパッケージは、最新の 1.2.x バージョン（1.2.15）にアップグレードされ、パッチが当てられており、これらの問題が修正されました。

Wireshark が、複数のセキュリティ問題を修正するバージョン 1.4.4 に更新されています。

リモートホストは、GLSA-201110-02（Wireshark：複数の脆弱性）

    Wireshark　に複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの攻撃者が特別に細工されたパケットを Wireshark による監視対象のネットワーク上で送信して、ユーザーを誘導して無効な形式のパケットトレースファイルを Wireshark を使用して開かせたり、Wireshark が使用するための特別に細工された Lua スクリプトを展開して、任意のコードを実行させたり、サービス拒否状態を引き起こしたりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

Wireshark が、複数のセキュリティ問題を修正するバージョン 1.4.4 に更新されています

複数のセキュリティの問題を修正する更新済みの wireshark パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

ヒープベースのバッファオーバーフローの欠陥が Wireshark に見つかりました。Wiresharkが特別に細工されたキャプチャファイルを開くと、ユーザーがWiresharkを実行中に、クラッシュするまたは任意のコードを実行する可能性があります。（CVE-2011-0024）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wiresharkがネットワークから不正な形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wiresharkがクラッシュしたり応答を停止する可能性があります。（CVE-2010-3445、CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141、CVE-2011-1143）

Wireshark のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
52641	Fedora 14：wireshark-1.4.4-1.fc14（2011-2632）	Nessus	Fedora Local Security Checks	2011/3/14	2021/1/11	medium
52948	Debian DSA-2201-1：wireshark - いくつかの脆弱性	Nessus	Debian Local Security Checks	2011/3/24	2021/1/4	medium
52749	RHEL 6：wireshark（RHSA-2011: 0369）	Nessus	Red Hat Local Security Checks	2011/3/22	2024/4/27	high
68232	Oracle Linux 4/5：wireshark（ELSA-2011-0370）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
68231	Oracle Linux 6：wireshark（ELSA-2011-0369）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
52502	Wireshark < 1.2.15 / 1.4.4 の複数の脆弱性	Nessus	Windows	2011/3/2	2023/3/9	high
52640	Fedora 13：wireshark-1.2.15-1.fc13（2011-2620）	Nessus	Fedora Local Security Checks	2011/3/14	2021/1/11	medium
52590	Fedora 15：wireshark-1.4.4-1.fc15（2011-2648）	Nessus	Fedora Local Security Checks	2011/3/9	2021/1/11	medium
52593	Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2011: 044）	Nessus	Mandriva Local Security Checks	2011/3/9	2021/1/6	medium
53319	SuSE 10 セキュリティ更新：wireshark（ZYPP パッチ番号 7439）	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	critical
57261	SuSE 10 セキュリティ更新：wireshark（ZYPP パッチ番号 7438）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
56426	GLSA-201110-02：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical
53315	SuSE 11.1 セキュリティ更新：wireshark（SAT パッチ番号 4267）	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	critical
52757	CentOS 4 / 5：wireshark（CESA-2011: 0370）	Nessus	CentOS Local Security Checks	2011/3/23	2021/1/4	high

検出

プラグインの検索

medium

medium

high

high

critical

high

medium

medium

medium

critical

critical

critical

critical

high