Wireshark で、2 つの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2013-3559、 CVE-2013-4083）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

wireshark パッケージが Upstream バージョン 1.8.10 にアップグレードされ、以前のバージョンに対する多くのバグ修正と強化が提供されます。バグ修正、含まれている拡張機能、および導入されたサポート対象プロトコルの詳細については、『Wireshark リリースノート』を参照してください。

この更新は以下のバグも修正します：

- 以前は、NFSv4.1 により生成されたトラフィックを検査するときに、 Wireshark によって RECLAIM-COMPLETE opcode が解析されませんでした。RECLAIM_COMPLETE opcode の解析を可能にするためにパッチが提供され、 Wireshark が適切に NFSv4.1 トラフィックを詳細に吟味てし処理できるようになりました。

- この更新以前は、テキストファイルの中のフレーム到着時刻は、パケットキャプチャファイルでのライムスタンプから 1 時間前に報告されていました。これにより、dfilter-test.py テストパッケージによって、多様な失敗が報告されていました。このバグを修正するために、フレーム到着タイムスタンプが 1 時間シフトされており、このバグが修正されました。

-「tshark -D」コマンドが出力を、STDOUT の代わりに STDERR に返しました。これにより、「tshark -D」出力を解析するスクリプトが破損する可能性があります。このバグが修正され、「tshark -D」コマンドによって出力データが、適切な標準ストリームに書き込まれるようになりました。

- 配列オーバーランにより、Wireshark が定義されていないプログラム動作を経験したり、予期せず終了する可能性があります。この更新で、適切な配列処理により、 Wireshark が上記のシナリオでクラッシュすることが、確実になくなります。

- 以前は、dftest および randpkt コマンドラインユーティリティに、マニュアルページがありませんでした。この更新により、両方のユーティリティに適切なマニュアルページが追加されます。

また、この更新は以下の拡張機能も追加します：

- この更新により、Wireshark は、InfiniBand および GlusterFS トラフィックを適切に吟味して処理することができます。

この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

Red Hat セキュリティアドバイザリ 2013:1569 から：

多数のセキュリティ問題と複数のバグを修正し、さまざまな強化を追加する、更新済み wireshark パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

以前は Ethereal と呼ばれていた Wireshark は、ネットワークプロトコルアナライザーです。コンピューターネットワークで実行中のトラフィックをキャプチャしたり、参照したりする場合に使用します。

Wireshark で、2 つの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2013-3559、 CVE-2013-4083）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

wireshark パッケージが Upstream バージョン 1.8.10 にアップグレードされ、以前のバージョンに対する多くのバグ修正と強化が提供されます。バグ修正、含まれている強化、および導入されたサポート対象プロトコルの詳細については、「参照」でリンクされている『Wireshark リリースノート』を参照してください。（BZ#711024）

この更新は以下のバグも修正します：

* 以前は、NFSv4.1 により生成されたトラフィックを検査するときに、 Wireshark によって RECLAIM-COMPLETE opcode が解析されませんでした。RECLAIM_COMPLETE opcode の解析を可能にするためにパッチが提供され、 Wireshark が適切に NFSv4.1 トラフィックを詳細に吟味てし処理できるようになりました。（BZ#750712）

* この更新以前は、テキストファイルの中のフレーム到着時刻は、パケットキャプチャファイルでのライムスタンプから 1 時間前に報告されていました。これにより、dfilter-test.py テストパッケージによって、多様な失敗が報告されていました。このバグを修正するために、フレーム到着タイムスタンプが 1 時間シフトされており、このバグが修正されました。（BZ#832021）

* 「tshark -D」コマンドが出力を、STDOUT の代わりに STDERR に返しました。これにより、「tshark -D」出力を解析するスクリプトが破損する可能性があります。
このバグが修正され、「tshark -D」コマンドによって出力データが、適切な標準ストリームに書き込まれるようになりました。（BZ#1004636）

* 配列オーバーランのために、Wireshark が定義されていないプログラム動作を経験したりする、予期せず終了したりする可能性があります。この更新で、適切な配列処理により、 Wireshark が上記のシナリオでクラッシュすることが、確実になくなります。（BZ#715560）

* 以前は、dftest および randpkt コマンドラインユーティリティに、マニュアルページがありませんでした。この更新により、両方のユーティリティに適切なマニュアルページが追加されます。
（BZ#659661）

また、この更新は以下の拡張機能も追加します：

* この更新により、Wireshark は、InfiniBand および GlusterFS トラフィックを適切に詳細に吟味して処理することができます。（BZ#699636、BZ#858976）

Wireshark　の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

Wireshark で、2 つの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2013-3559、CVE-2013-4083）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

多数のセキュリティ問題と複数のバグを修正し、さまざまな強化を追加する、更新済み wireshark パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

以前は Ethereal と呼ばれていた Wireshark は、ネットワークプロトコルアナライザーです。コンピューターネットワークで実行中のトラフィックをキャプチャしたり、参照したりする場合に使用します。

Wireshark で、2 つの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2013-3559、 CVE-2013-4083）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

wireshark パッケージが Upstream バージョン 1.8.10 にアップグレードされ、以前のバージョンに対する多くのバグ修正と強化が提供されます。バグ修正、含まれている強化、および導入されたサポート対象プロトコルの詳細については、「参照」でリンクされている『Wireshark リリースノート』を参照してください。（BZ#711024）

この更新は以下のバグも修正します：

* 以前は、NFSv4.1 により生成されたトラフィックを検査するときに、 Wireshark によって RECLAIM-COMPLETE opcode が解析されませんでした。RECLAIM_COMPLETE opcode の解析を可能にするためにパッチが提供され、 Wireshark が適切に NFSv4.1 トラフィックを詳細に吟味てし処理できるようになりました。（BZ#750712）

* この更新以前は、テキストファイルの中のフレーム到着時刻は、パケットキャプチャファイルでのライムスタンプから 1 時間前に報告されていました。これにより、dfilter-test.py テストパッケージによって、多様な失敗が報告されていました。このバグを修正するために、フレーム到着タイムスタンプが 1 時間シフトされており、このバグが修正されました。（BZ#832021）

* 「tshark -D」コマンドが出力を、STDOUT の代わりに STDERR に返しました。これにより、「tshark -D」出力を解析するスクリプトが破損する可能性があります。
このバグが修正され、「tshark -D」コマンドによって出力データが、適切な標準ストリームに書き込まれるようになりました。（BZ#1004636）

* 配列オーバーランのために、Wireshark が定義されていないプログラム動作を経験したりする、予期せず終了したりする可能性があります。この更新で、適切な配列処理により、 Wireshark が上記のシナリオでクラッシュすることが、確実になくなります。（BZ#715560）

* 以前は、dftest および randpkt コマンドラインユーティリティに、マニュアルページがありませんでした。この更新により、両方のユーティリティに適切なマニュアルページが追加されます。
（BZ#659661）

また、この更新は以下の拡張機能も追加します：

* この更新により、Wireshark は、InfiniBand および GlusterFS トラフィックを適切に詳細に吟味して処理することができます。（BZ#699636、BZ#858976）

Wireshark　の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.10.1 以前の Wireshark 1.10.x での P1 ディセクタは、グローバル変数を適切に初期化しません。これにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
 (CVE-2013-4920)

- 1.10.1 以前の Wireshark 1.10.x において、Radiotap ディセクタでの epan/dissectors/ packet-ieee80211-radiotap.c 内の dissect_radiotap 関数の off-by-one エラーにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
 (CVE-2013-4921)

- 1.10.1 以前の Wireshark 1.10.x において、DCOM ISystemActivator ディセクタでの epan/dissectors/packet-dcom-sysact.c 内の dissect_dcom_ActivationProperties 関数の二重解放の脆弱性により、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
 (CVE-2013-4922)

- 1.10.1 以前の Wireshark 1.10.x において、DCOM ISystemActivator ディセクタでの epan/dissectors/packet-dcom-sysact.c 内の dissect_dcom_ActivationProperties 関数のメモリ漏洩により、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否（メモリ消費）を引き起こす可能性があります。
 (CVE-2013-4923)

- 1.10.1 以前の Wireshark 1.10.x において、DCOM ISystemActivator ディセクタの epan/dissectors/packet-dcom-sysact.c は、特定のインデックス値を適切に検証しません。これにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否（アサーションの失敗とアプリケーションの終了）を引き起こす可能性があります。(CVE-2013-4924)

- 1.10.1 以前の Wireshark 1.10.x において、DCOM ISystemActivator ディセクタでの epan/dissectors/packet-dcom-sysact.c 内の整数符号エラーにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否（アサーションの失敗とデーモンの終了）を引き起こす可能性があります。(CVE-2013-4925)

- Wireshark 1.10.1 以前の 1.10.x において、DCOM ISystemActivator ディセクタの epan/dissectors/packet-dcom-sysact.c は、処理するパケットデータが残っているかどうかを適切に判断しません。これにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2013-4926)

- 1.8.9 以前の Wireshark 1.8.x および 1.10.1 より前の Wireshark 1.10.x における Bluetooth SDP ディセクタの epan/dissectors/packet-btsdp.c の get_type_length 関数の整数符号エラーにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否（ループと CPU 消費）を引き起こす可能性があります。(CVE-2013-4927)

- 1.10.1 以前の Wireshark 1.10.x において、Bluetooth OBEX ディセクタでの epan/dissectors/packet-btobex.c 内の dissect_headers 関数の整数符号エラーにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否（無限ループ）を引き起こす可能性があります。(CVE-2013-4928)

- Wireshark 1.8.9 より前の 1.8.x および 1.10.1 以前の 1.10.x における DIS ディセクタの epan/dissectors/packet-dis-pdus.c にある parseFields 関数は、ゼロ残りバイトを見つけた後にパケットデータ処理を終了しません。これにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否（ループ）を引き起こす可能性があります。
 (CVE-2013-4929)

- Wireshark 1.8.9 以前の 1.8.x および 1.10.1 より前の 1.10.x において、DVB-CI ディセクタ内の epan/dissectors/packet-dvbci.c にある dissect_dvbci_tpdu_hdr 関数は、特定の長さの値を減少させる前にこれを検証していません。これにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否（アサーションの失敗とアプリケーションの終了）を引き起こす可能性があります。(CVE-2013-4930)

- Wireshark 1.8.9 以前の 1.8.x および 1.10.1 より前の 1.10.x の epan/proto.c では、リモートの攻撃者が、GSM RR ディセクタによって適切に処理されない細工されたパケットを通じて、サービス拒否（ループ）を引き起こす可能性があります。
 (CVE-2013-4931)

- 1.8.9 以前の Wireshark 1.8.x および 1.10.1 より前の Wireshark 1.10.x における GSM A Common ディセクタの epan/dissectors/packet-gsm_a_common.c の複数の配列インデックスのエラーにより、リモートの攻撃者が、細工されたパケットを通じてサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2013-4932)

- Wireshark 1.8.9 以前の 1.8.x および 1.10.1 より前の 1.10.x における Netmon ファイルパーサーの wiretap/netmon.c にある netmon_open 関数は、メモリを適切に割り当てません。これにより、リモートの攻撃者が、細工されたパケット追跡ファイルを通じてサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2013-4933)

- Wireshark 1.8.9 以前の 1.8.x および 1.10.1 より前の 1.10.x における Netmon ファイルパーサーの wiretap/netmon.c にある netmon_open 関数は、特定の構造体メンバを初期化しません。これにより、リモートの攻撃者が、細工されたパケット追跡ファイルを通じてサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2013-4934)

- Wireshark 1.8.9 以前の 1.8.x および 1.10.1 より前の 1.10.x において ASN.1 PER ディセクタの epan/dissectors/packet-per.c にある dissect_per_length_determinant 関数は、特定の異常な状況では長さフィールドを初期化しません。これにより、リモートの攻撃者が、細工されたパケットを通じてサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2013-4935)

- Wireshark 1.10.1 以前の 1.10.x において、PROFINET Real-Time ディセクタの plugins/profinet/packet-pn-rt.c にある IsDFP_Frame 関数は、MAC アドレスを検証しません。これにより、リモートの攻撃者が、細工されたパケットを通じてサービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こす可能性があります。
 (CVE-2013-4936)

多数のセキュリティ問題と複数のバグを修正し、さまざまな強化を追加する、更新済み wireshark パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

以前は Ethereal と呼ばれていた Wireshark は、ネットワークプロトコルアナライザーです。コンピューターネットワークで実行中のトラフィックをキャプチャしたり、参照したりする場合に使用します。

Wireshark で、2 つの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2013-3559、CVE-2013-4083）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

wireshark パッケージが Upstream バージョン 1.8.10 にアップグレードされ、以前のバージョンに対する多くのバグ修正と強化が提供されます。バグ修正、含まれている強化、および導入されたサポート対象プロトコルの詳細については、「参照」でリンクされている『Wireshark リリースノート』を参照してください。（BZ#711024）

この更新は以下のバグも修正します：

* 以前は、NFSv4.1 により生成されたトラフィックを検査するときに、 Wireshark によって RECLAIM-COMPLETE opcode が解析されませんでした。RECLAIM_COMPLETE opcode の解析を可能にするためにパッチが提供され、 Wireshark が適切に NFSv4.1 トラフィックを詳細に吟味てし処理できるようになりました。（BZ#750712）

* この更新以前は、テキストファイルの中のフレーム到着時刻は、パケットキャプチャファイルでのライムスタンプから 1 時間前に報告されていました。これにより、dfilter-test.py テストパッケージによって、多様な失敗が報告されていました。このバグを修正するために、フレーム到着タイムスタンプが 1 時間シフトされており、このバグが修正されました。（BZ#832021）

* 「tshark -D」コマンドが出力を、STDOUT の代わりに STDERR に返しました。これにより、「tshark -D」出力を解析するスクリプトが破損する可能性があります。
このバグが修正され、「tshark -D」コマンドによって出力データが、適切な標準ストリームに書き込まれるようになりました。（BZ#1004636）

* 配列オーバーランのために、Wireshark が定義されていないプログラム動作を経験したりする、予期せず終了したりする可能性があります。この更新で、適切な配列処理により、 Wireshark が上記のシナリオでクラッシュすることが、確実になくなります。（BZ#715560）

* 以前は、dftest および randpkt コマンドラインユーティリティに、マニュアルページがありませんでした。この更新により、両方のユーティリティに適切なマニュアルページが追加されます。
（BZ#659661）

また、この更新は以下の拡張機能も追加します：

* この更新により、Wireshark は、InfiniBand および GlusterFS トラフィックを適切に詳細に吟味して処理することができます。（BZ#699636、BZ#858976）

Wireshark　の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

Wireshark 1.6.16 以前の 1.6.x および 1.8.8 以前の 1.8.x の CAPWAP のディセクタの epan/dissectors/packet-capwap.c の dissect_capwap_data 関数が、エラー状態を表すのに間違って｢-1｣のデータ値を使っており、これにより、リモートの攻撃者が、細工されたパケットでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

リモートホストは、GLSA-201308-05 で説明されている脆弱性の影響を受けます（Wireshark：複数の脆弱性）

Wireshark　に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Wireshark 1.10 のインストールされているバージョンは、1.10.1 より前です。そのため、以下のディセクタにおけるサービス拒否脆弱性の影響を受けます：

  - ASN.1 PER (Bug #8722)
  - Bluetooth OBEX (Bug #8875)
  - Bluetooth SDP (Bug #8831)
  - DCOM ISystemActivator (Bug #8828)
  - DCP ETSI (Bug #8717)
  - DIS (Bug #8911)
  - DVB-CI (Bug #8916)
  - GSM A Common (Bug #8940)
  - GSM RR (Bug #8923)
  - Netmon file parser (Bug #8742)
  - P1 (Bug #8826)
  - PROFINET Real-Time (Bug #8904)
  - Radiotap (Bug #8830)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
71301	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の wireshark	Nessus	Scientific Linux Local Security Checks	2013/12/10	2021/1/14	high
71105	Oracle Linux 6：wireshark（ELSA-2013-1569）	Nessus	Oracle Linux Local Security Checks	2013/11/27	2021/1/14	high
71268	Amazon Linux AMI：wireshark（ALAS-2013-251）	Nessus	Amazon Linux Local Security Checks	2013/12/10	2019/7/10	high
71005	RHEL 6：wireshark （RHSA-2013:1569）	Nessus	Red Hat Local Security Checks	2013/11/21	2021/1/14	high
80808	Oracle Solaris サードパーティのパッチの更新：wireshark（multiple_vulnerabilities_in_wireshark6）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
79162	CentOS 6：wireshark（CESA-2013:1569）	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	high
79601	F5 Networks BIG-IP：複数の Wireshark の脆弱性（SOL15868）	Nessus	F5 Networks Local Security Checks	2014/11/28	2021/3/10	high
69500	GLSA-201308-05：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high
69105	Wireshark 1.10.x < 1.10.1 の複数の脆弱性	Nessus	Windows	2013/7/29	2023/3/9	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high