Wireshark はバージョン 1.8.13 に更新され、セキュリティおよび安定性の問題を修正しました。

次のセキュリティの脆弱性が修正されています：

- NFS ディセクタがクラッシュする可能性があります。（CVE-2014-2281）

- RLC ディセクタがクラッシュする可能性があります。（CVE-2014-2283）

- MPEG ファイルパーサーがバッファオーバーフローを引き起こす可能性があります。さらなるバグ修正および更新されたプロトコルサポートの詳細については、次を参照してください：
https://www.wireshark.org/docs/relnotes/wireshark-1.8.13 .html。（CVE-2014-2299）

リモートホストは、GLSA-201406-33 で説明されている脆弱性の影響を受けます（Wireshark：複数の脆弱性）

Wireshark　に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者は、特別に細工されたパケットを通じて、任意のコード実行またはサービス拒否状態を引き起こすことができます。
 回避策：

現時点で、既知の回避策はありません。

- バージョン低解像度表示での 1.10.6 Reorganize Capture Dialog レイアウト

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Wireshark は、openSUSE 12.3 でバージョン 1.8.13 に、openSUSE 13.1 でバージョン 1.10.6 に更新され、セキュリティ問題とバグが修正されました。

Wireshark の 1.8.13 への更新 [bnc#867485]

+ 修正済みの脆弱性：

- NFS ディセクタがクラッシュする可能性があります wnpa-sec-2014-01 CVE-2014-2281

- RLC ディセクタがクラッシュする可能性があります wnpa-sec-2014-03 CVE-2014-2283

MPEG ファイルパーサーは、バッファをオーバーフローする可能性があります。wnpa-sec-2014-04：CVE-2014-2299

+ その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています：
 https://www.wireshark.org/docs/relnotes/wireshark-1.8.13 .html

Wireshark の 1.10.6 への更新 [bnc#867485]

+ 修正済みの脆弱性：

- NFS ディセクタがクラッシュする可能性があります wnpa-sec-2014-01 CVE-2014-2281

- M3UA ディセクタがクラッシュする可能性があります wnpa-sec-2014-02 CVE-2014-2282

- RLC ディセクタがクラッシュする可能性があります wnpa-sec-2014-03 CVE-2014-2283

MPEG ファイルパーサーは、バッファをオーバーフローする可能性があります。wnpa-sec-2014-04：CVE-2014-2299

+ その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています：
 https://www.wireshark.org/docs/relnotes/wireshark-1.10.6 .html

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- Wireshark 1.8.13 より前の 1.8.x および 1.10.6 より前の 1.10.x において、NFS ディセクタ内の epan/dissectors/packet-nfs.c にある nfs_name_snoop_add_name 関数は、特定の長さ値を検証しません。これにより、リモートの攻撃者は、細工された NFS パケットを通じて、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こすことができます。(CVE-2014-2281)

- Wireshark 1.10.6 より前の 1.10.x において、M3UA ディセクタ内の epan/dissectors/packet-m3ua.c にある dissect_protocol_data_parameter 関数は、メモリを適切に割り当てません。これにより、リモートの攻撃者は、細工された SS7 MTP3 パケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こすことができます。(CVE-2014-2282)

- Wireshark 1.8.13 より前の 1.8.x および 1.10.6 より前の 1.10.x において、RLC ディセクタ内の epan/dissectors/packet-rlc は、一貫性のないメモリ管理の手法を使用しています。これにより、リモートの攻撃者は、細工された UMTS Radio Link Control パケットを通じて、サービス拒否（use-after-free エラーおよびアプリケーションクラッシュ）を引き起こすことができます。(CVE-2014-2283)

Wireshark 1.10.x のインストールされたバージョンは、 1.10.6 より前のバージョンです。そのため、以下のディセクタにおけるサービス拒否脆弱性の影響を受けます：

  - NFS dissector (CVE-2014-2281)
  - M3UA dissector (CVE-2014-2282)
  - RLC dissector (CVE-2014-2283)

さらに、MPEG ファイルパーサーである「wiretap/mpeg.c」において、「mpeg_read()」関数に欠陥が存在するため、特大のレコードを処理する際に、入力が適切にサニタイズされません。A context-dependent attacker could cause a buffer overflow with a specially crafted packet trace file, resulting in a denial of service or potentially arbitrary code execution. (CVE-2014-2299)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73397	SuSE 11.3 セキュリティ更新：wireshark（SAT パッチ番号 9060）	Nessus	SuSE Local Security Checks	2014/4/8	2021/1/19	high
76304	GLSA-201406-33：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/6/30	2021/1/6	high
73086	Fedora 20：wireshark-1.10.6-1.fc20（2014-3676）	Nessus	Fedora Local Security Checks	2014/3/19	2021/1/11	high
75295	openSUSE セキュリティ更新：wireshark（openSUSE-SU-2014:0382-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
80812	Oracle Solaris サードパーティのパッチの更新：wireshark（multiple_vulnerabilities_in_wireshark10）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
72942	Wireshark 1.10.x < 1.10.6 の複数の脆弱性	Nessus	Windows	2014/3/11	2023/3/9	high
73087	Fedora 19：wireshark-1.10.6-1.fc19（2014-3696）	Nessus	Fedora Local Security Checks	2014/3/19	2021/1/11	high

検出

プラグインの検索

high

high

high

high

medium

high

high