This advisory updates wireshark to the latest version (1.6.2), fixing several security issues :

The proto_tree_add_item function in Wireshark 1.6.1, when the IKEv1 protocol dissector is used, allows user-assisted remote attackers to cause a denial of service (infinite loop) via vectors involving a malformed IKE packet and many items in a tree (CVE-2011-3266).

Untrusted search path vulnerability in Wireshark 1.4.x before 1.4.9 and 1.6.x before 1.6.2 allows local users to gain privileges via a Trojan horse Lua script in an unspecified directory (CVE-2011-3360).

The csnStreamDissector function in epan/dissectors/packet-csn1.c in the CSN.1 dissector in Wireshark 1.6.x before 1.6.2 does not initialize a certain structure member, which allows remote attackers to cause a denial of service (application crash) via a malformed packet (CVE-2011-3482).

Wireshark 1.6.x before 1.6.2 allows remote attackers to cause a denial of service (application crash) via a malformed capture file that leads to an invalid root tvbuff, related to a buffer exception handling vulnerability. (CVE-2011-3483).

The unxorFrame function in epan/dissectors/packet-opensafety.c in the OpenSafety dissector in Wireshark 1.6.x before 1.6.2 does not properly validate a certain frame size, which allows remote attackers to cause a denial of service (loop and application crash) via a malformed packet (CVE-2011-3484).

The updated packages have been upgraded to the latest 1.6.x version (1.6.2) which is not vulnerable to these issues.

このアドバイザリは、wireshark をいくつかのセキュリティの問題を修正する最新のバージョン（1.6.2）に更新します：

IKEv1 プロトコルディセクタが使用される際に、Wireshark 1.6.1 の proto_tree_add_item 関数により、ユーザーの支援を受けたリモートの攻撃者が、無効な形式の IKE パケットとツリー内の多くの項目に関わるベクトルを通して、サービス拒否（無限ループ）を引き起こす可能性があります（CVE-2011-3266）。

Wireshark の 1.4.9 より前の 1.4.x および 1.6.2 より前の 1.6.x における信頼できない検索パスの脆弱性により、ローカルユーザーが、詳細不明なディレクトリ内にあるトロイの木馬の Lua スクリプトを介して、権限を取得する可能性があります（CVE-2011-3360）。

1.6.2 より前の Wireshark 1.6.x において、CSN.1 ディセクタの epan/dissectors/packet-csn1.c にある csnStreamDissector 関数は、特定の構造メンバーを初期化しません。これにより、リモートの攻撃者が、無効な形式のパケットを介して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります（CVE-2011-3482）。

1.6.2 より前の Wireshark 1.6.x により、リモートの攻撃者が、無効な形式のキャプチャファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。これにより、バッファ例外処理の脆弱性に関連する、無効な root tvbuff が発生します。（CVE-2011-3483）。

1.6.2 より前の Wireshark 1.6.x において、OpenSafety ディセクタの epan/dissectors/packet-opensafety.c にある unxorFrame 関数は、特定のフレームサイズを適切に検証しません。これにより、リモートの攻撃者が、無効な形式のパケットを介して、サービス拒否（ループおよびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2011-3484）。

更新済みパッケージは、これらの問題に対して脆弱でない最新の 1.6.x バージョン（1.6.2）にアップグレードされています。

The installed version of Wireshark is 1.6.x before 1.6.2.  This version is affected by the following vulnerabilities :

  - An error exists in IKE dissector that can allow denial     of service attacks when processing certain malformed     packets. (CVE-2011-3266)

  - A buffer exception handling vulnerability exists that     can allow denial of service attacks when processing     certain malformed packets. (Issue #6135)

  - It may be possible to make Wireshark execute Lua scripts     using a method similar to DLL hijacking. (Issue #6136)

  - An error exists in OpenSafety dissector that can allow     denial of service attacks when processing certain     malformed packets. (Issue #6138)

  - An error exists in CSN.1 dissector that can allow denial     of service attacks when processing certain malformed     packets. (Issue #6139)

The remote host is affected by the vulnerability described in GLSA-201110-02 (Wireshark: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Wireshark. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could send specially crafted packets on a network       being monitored by Wireshark, entice a user to open a malformed packet       trace file using Wireshark, or deploy a specially crafted Lua script for       use by Wireshark, possibly resulting in the execution of arbitrary code,       or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

此公告已將 wireshark 更新到最新版本 (1.6.2)，修正了數個安全性問題：

使用 IKEv1 通訊協定解剖器時，在 Wireshark 1.6.1 中，proto_tree_add_item 函式會允許使用者協助的遠端攻擊者透過與格式錯誤的 IKE 封包和樹狀結構中許多項目相關的向量，造成拒絕服務 (無限迴圈) (CVE-2011-3266)。

在 1.4.9 之前的 1.4.x 版和 1.6.2 之前的 1.6.x 版 Wireshark 中有未受信任的搜尋路徑弱點，會允許本機使用者透過不明目錄中的特洛伊木馬 Lua 指令碼取得權限 (CVE-2011-3360)。

在 1.6.2 之前的 1.6.x 版 Wireshark 中，CSN.1 解剖器內 epan/dissectors/packet-csn1.c 的 csnStreamDissector 函式未初始化特定資料結構，進而允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀) (CVE-2011-3482)。

1.6.2 之前的 1.6.x 版 Wireshark 允許遠端攻擊者透過格式錯誤的擷取檔案導致 root tvbuff 無效，進而造成拒絕服務 (應用程式損毀)；此問題與緩衝區例外狀況處理弱點有關。(CVE-2011-3483)。

在 1.6.2 之前的 1.6.x 版 Wireshark 中，OpenSafety 解剖器內 epan/dissectors/packet-opensafety.c 的 unxorFrame 函式未正確驗證特定框架大小，進而允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (迴圈及應用程式損毀) (CVE-2011-3484)。

更新套件已升級至最新的 1.6.x 版 (1.6.2)，該版本不會受這些問題的影響。

此公告将 wireshark 更新为最新版本 (1.6.2)，修复了多个安全问题：

使用了 IKEv1 协议分析器时，Wireshark 1.6.1 中的 proto_tree_add_item 函数允许受用户协助的远程攻击者通过涉及一个畸形 IKE 数据包和树中的许多项目的矢量来造成拒绝服务（无限循环）(CVE-2011-3266)。

1.4.9 之前的 1.4.x 和 1.6.2 之前的 1.6.x 版本的 Wireshark 中不可信的搜索路径漏洞允许本地用户通过不明目录中的特洛伊木马 Lua 脚本来获得权限 (CVE-2011-3360)。

1.6.2 之前的 Wireshark 1.6.x 中 CSN.1 分析器的 epan/dissectors/packet-csn1.c 中的 csnStreamDissector 函数不会初始化某些结构成员，这样允许远程攻击者通过畸形数据包来造成拒绝服务（应用程序崩溃）(CVE-2011-3482)。

1.6.2 之前的 Wireshark 1.6.x 允许远程攻击者通过可导致无效根 tvbuff 的畸形捕获文件来造成拒绝服务（应用程序崩溃），此问题与缓冲区异常处理漏洞有关。(CVE-2011-3483)。

1.6.2 之前的 Wireshark 1.6.x 中 OpenSafety 分析器中 epan/dissectors/packet-opensafety.c 中的 unxorFrame 函数不会正确验证某个帧大小，这样允许远程攻击者通过畸形数据包来造成拒绝服务（循环和应用程序崩溃）(CVE-2011-3484)。

更新后的程序包已升级到最新版本 1.6.x (1.6.2)，此版本不易受到这些问题的影响。

インストール済みの Wireshark バージョンは、Wireshark 1.6.2 より前の 1.6.x です。このバージョンは、以下の脆弱性の影響を受けます。

  - IKEディセクタにエラーが存在し、特定の無効な形式のパケットを処理するときにサービス拒否攻撃を引き起こす可能性があります。（CVE-2011-3266）

  - 特定の無効な形式のパケットを処理する時にサービス拒否攻撃を引き起こす可能性があるバッファ例外処理の脆弱性が存在します。（問題#6135）

  - DLL ハイジャックに類似の方法を使用して、Wireshark に Lua スクリプトを実行させることが可能な場合があります。（問題#6136）

  - OpenSafety ディセクタにエラーが存在するため、特定の無効な形式のパケットを処理する際に、サービス拒否攻撃が引き起こされる可能性があります。（問題#6138）

  - CSN.1 ディセクタにエラーが存在し、特定の無効な形式のパケットを処理するときに DoS 攻撃（サービス拒否攻撃）を引き起こす可能性があります。（問題#6139）

リモートホストは、GLSA-201110-02（Wireshark：複数の脆弱性）

    Wireshark　に複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの攻撃者が特別に細工されたパケットを Wireshark による監視対象のネットワーク上で送信して、ユーザーを誘導して無効な形式のパケットトレースファイルを Wireshark を使用して開かせたり、Wireshark が使用するための特別に細工された Lua スクリプトを展開して、任意のコードを実行させたり、サービス拒否状態を引き起こしたりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

安裝的 Wireshark 版本 1.6.x 比 1.6.2 版舊。這個版本受到下列弱點的影響：

- IKE 解剖器中存在弱點，在處理某些格式錯誤的封包時可能會引發拒絕服務攻擊。(CVE-2011-3266)

- 緩衝區例外狀況處理存在弱點，在處理某些格式錯誤的封包時可能會引發拒絕服務攻擊。(問題 #6135)

- 它可能會使 Wireshark 使用類似 DLL 劫持的方法來執行 Lua 指令碼。(問題 #6136)

- OpenSafety 解剖器中存在一個弱點，在處理某些格式錯誤的封包時可允許拒絕服務攻擊。(問題 #6138)

- CSN.1 解剖器中存在弱點，在處理某些格式錯誤的封包時可能會引發拒絕服務攻擊。(問題 #6139)

遠端主機受到 GLSA-201110-02 中所述的弱點影響 (Wireshark：多個弱點)

在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可在 Wireshark 監控的網路上傳送特製封包，引誘使用者使用 Wireshark 開啟格式錯誤的封包追蹤檔案，或者部署特製 Lua 指令碼供 Wireshark 使用，從而可能導致執行任意程式碼或拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

安装的 Wireshark 版本是 1.6.2 之前的 1.6.x 版。此版本受到以下漏洞的影响：

- IKE 分析器中存在错误，可在处理某些畸形数据包时允许拒绝服务攻击。(CVE-2011-3266)

- 存在处理漏洞的缓冲区异常，可在处理某些畸形数据包时允许拒绝服务攻击。（问题 #6135）

- 它可能使 Wireshark 以类似于 DLL 劫持的方法执行 Lua 脚本。（问题 #6136）

- OpenSafety 分析器中存在错误，可在处理某些畸形数据包时允许拒绝服务攻击。（问题 #6138）

- CSN.1 分析器中存在错误，可在处理某些畸形数据包时允许拒绝服务攻击。（问题 #6139）

远程主机受到 GLSA-201110-02 中所述漏洞的影响（Wireshark：多种漏洞）

在 Wireshark 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可在 Wireshark 监控的网络上发送特别构建的数据包，引诱用户使用 Wireshark 打开畸形数据包跟踪文件，或者部署特别构建的 Lua 脚本供 Wireshark 使用，进而可能导致执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61928	Mandriva Linux Security Advisory : wireshark (MDVSA-2011:138)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
61928	Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2011:138）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
56164	Wireshark 1.6.x < 1.6.2 Multiple Vulnerabilities	Nessus	Windows	2011/9/12	2023/3/9	medium
56426	GLSA-201110-02 : Wireshark: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical
61928	Mandriva Linux 安全性公告：wireshark (MDVSA-2011:138)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
61928	Mandriva Linux 安全公告：wireshark (MDVSA-2011:138)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
56164	Wireshark 1.6.x < 1.6.2 の複数の脆弱性	Nessus	Windows	2011/9/12	2023/3/9	medium
56426	GLSA-201110-02：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical
56164	Wireshark 1.6.x < 1.6.2 多個弱點	Nessus	Windows	2011/9/12	2023/3/9	medium
56426	GLSA-201110-02：Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical
56164	Wireshark 1.6.x < 1.6.2 多种漏洞	Nessus	Windows	2011/9/12	2023/3/9	medium
56426	GLSA-201110-02：Wireshark：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical

検出

プラグインの検索

high

high

medium

critical

high

high

medium

critical

medium

critical

medium

critical