NDS、PacketBB、WSP、MMSE、RLC、LDSS、RLC および OpenFlow のディセクタで複数の脆弱性が発見されました。これにより、サービス拒否または任意のコード実行が引き起こされる可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 1.12.1+g01b65bf-4+deb8u6~deb7u3 で修正されました。

お使いの wireshark パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

wireshark 1.12.13 へのこの更新では、次のセキュリティの問題を修正しています：

- CVE-2016-6504：wireshark：NDS ディセクタクラッシュ（bsc#991012）

- CVE-2016-6505：wireshark：PacketBB ディセクタはゼロ除算を行う可能性があります（bsc#991013）

- CVE-2016-6506：wireshark：WSP 無限ループ（bsc#991015）

- CVE-2016-6507：wireshark：MMSE 無限ループ（bsc#991016）

- CVE-2016-6508：wireshark：RLC ロングループ（bsc#991017）

- CVE-2016-6509：wireshark：LDSS ディセクタクラッシュ（bsc#991018）

- CVE-2016-6510：wireshark：RLC ディセクタクラッシュ（bsc#991019）

- CVE-2016-6511：wireshark：OpenFlow ロングループ（bnc991020）

- CVE-2016-5350：SPOOLS 無限ループ（bsc#983671）

- CVE-2016-5351：IEEE 802.11 ディセクタクラッシュ（bsc#983671）

- CVE-2016-5352：IEEE 802.11 ディセクタクラッシュ、wpna-sec-2016-30 とは異なります（bsc#983671）

- CVE-2016-5353：UMTS FP クラッシュ（bsc#983671）

- CVE-2016-5354：USB ディセクタクラッシュ（bsc#983671）

- CVE-2016-5355：東芝ファイルパーサークラッシュ（bsc#983671）

- CVE-2016-5356：CoSine ファイルパーサークラッシュ（bsc#983671）

- CVE-2016-5357：NetScreen ファイルパーサークラッシュ（bsc#983671）

- CVE-2016-5358：イーサネットディセクタクラッシュ（bsc#983671）

- CVE-2016-5359：WBXML 無限ループ（bsc#983671） 詳細については、次の URL を参照してください：
 https://www.wireshark.org/docs/relnotes/wireshark-1.12.1 2.html https://www.wireshark.org/docs/relnotes/wireshark-1.12.1 3.html

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

wiresharkがバージョン1.12.13に更新され、次の問題が修正されました：

  - CVE-2016-6504：wireshark：NDS ディセクタクラッシュ（bnc#991012）

  - CVE-2016-6505：wireshark：PacketBB ディセクタはゼロ除算を行う可能性があります（bnc#991013）

  - CVE-2016-6506：wireshark：WSP の無限ループ（bnc#991015）

  - CVE-2016-6507：wireshark：MMSE 無限ループ（bnc#991016）

  - CVE-2016-6508：wireshark：RLC ロングループ（bnc#991017）

  - CVE-2016-6509：wireshark：LDSS ディセクタクラッシュ（bnc#991018）

  - CVE-2016-6510：wireshark：RLC ディセクタクラッシュ（bnc#991019）

  - CVE-2016-6511：wireshark：OpenFlow ロングループ（bnc991020）

  - CVE-2016-5350：SPOOLS無限ループ（bsc#983671）。

  - CVE-2016-5351：IEEE 802.11ディセクタクラッシュ（bsc#983671）。

  - CVE-2016-5352：IEEE 802.11ディセクタクラッシュ、wpna-sec-sec-2016-30 とは異なります（bsc#983671）。

  - CVE-2016-5353：UMTS FPクラッシュ（bsc#983671）。

  - CVE-2016-5354：USBディセクタクラッシュ（bsc#983671）。

  - CVE-2016-5355：東芝ファイルパーサークラッシュ（bsc#983671）。

  - CVE-2016-5356：CoSineファイルパーサークラッシュ（bsc#983671）。

  - CVE-2016-5357：NetScreenファイルパーサークラッシュ（bsc#983671）。

  - CVE-2016-5358：イーサネットディセクタクラッシュ（bsc#983671）。

  - CVE-2016-5359：WBXML無限ループ（bsc#983671）。詳細については、次を参照してください：
    https://www.wireshark.org/docs/relnotes/wireshark-1.12.12.html https://www.wireshark.org/docs/relnotes/wireshark-1.12.13.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Wireshark が 1.12.13 に更新され、マイナーなセキュリティ問題とバグが多数修正されました。

このリリースでは、プロトコルディセクタにある多数の問題を修正しています。これらの問題により、リモートの攻撃者は、ネットワークまたはキャプチャファイルに挿入した特別に細工されたパッケージを通じて、Wireshark をクラッシュさせるか、CPU を過剰に使用させることが可能でした。

- CVE-2016-6504：NDS ディセクタのクラッシュ（boo#991012）

- CVE-2016-6505：PacketBB のクラッシュ（boo#991013）

- CVE-2016-6506：WSP の無限ループ（boo#991015）

- CVE-2016-6507：MMSE の無限ループ（boo#991016）

- CVE-2016-6508：RLC のロングループ（boo#991017）

- CVE-2016-6509：LDSS ディセクタのクラッシュ（boo#991018）

- CVE-2016-6510：RLC ディセクタのクラッシュ（boo#991019）

- CVE-2016-6511：OpenFlow のロングループ（boo#991020）

この更新には、以下に一覧表示されている追加のバグ修正および更新済みのプロトコルサポートも含まれています：
https://www.wireshark.org/docs/relnotes/wireshark-1.12.13.html

NDS、PacketBB、WSP、MMSE、RLC、LDSS、RLC および OpenFlow のディセクタで複数の脆弱性が発見されました。これにより、サービス拒否または任意のコード実行が引き起こされる可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92969	Debian DLA-595-1：wireshark セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/16	2026/1/28	medium
93342	SUSE SLES11 セキュリティ更新：wireshark（SUSE-SU-2016：2212-1）	Nessus	SuSE Local Security Checks	2016/9/6	2026/1/27	high
93863	SUSE SLED12 / SLES12セキュリティ更新プログラム：wireshark（SUSE-SU-2016:2453-1）	Nessus	SuSE Local Security Checks	2016/10/5	2026/1/22	high
92777	openSUSE セキュリティ更新：wireshark（openSUSE-2016-947）	Nessus	SuSE Local Security Checks	2016/8/8	2026/1/29	medium
92958	Debian DSA-3648-1：wireshark - セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/15	2026/1/28	medium

検出

プラグインの検索

medium

high

high

medium

medium