Wireshark バージョン 1.4.2 では、攻撃者が wireshark をクラッシュさせたり、任意のコードを実行する可能性のあるいくつかのセキュリティ問題が修正されています

（CVE-2010-1455、CVE-2010-2283、CVE-2010-2284、CVE-2010-2285、CVE-2010-2286、CVE-2010-2287、CVE-2010-2992、CVE-2010-2993、CVE-2010-2994、CVE-2010-2995、CVE-2010-3445、CVE-2010-4300、CVE-2010-4301）

Wireshark バージョン 1.4.2 では、攻撃者が wireshark をクラッシュさせたり、任意のコードを実行する可能性のあるいくつかのセキュリティ問題が修正されています

- CVE-2010-1455、CVE-2010-2283、CVE-2010-2284、CVE-2010-2285、CVE-2010-2286、CVE-2010-2287、CVE-2010-2992、CVE-2010-2993、CVE-2010-2994、CVE-2010-2995、CVE-2010-3445、CVE-2010-4300、CVE-2010-4301：

インストールされているバージョンの Wireshark または Ethereal は、複数の脆弱性の影響を受ける可能性があります。

- SMB ディセクタは、NULL ポインターデリファレンスの影響を受ける可能性があります。（バグ 4734）

- ANS.1 BER ディセクタは、バッファオーバーフローの影響を受ける可能性があります。

- SMB PIPE ディセクタは、一部のプラットフォームで、NULL ポインターデリファレンスの影響を受ける可能性があります。

- SigComp Universal Decompressor Virtual Machine は、無限ループまたはバッファオーバーフローの影響を受ける可能性があります。
 （バグ 4826、4837）

Wireshark が、複数のセキュリティ問題を修正するバージョン 1.4.4 に更新されています

リモートホストは、GLSA-201110-02（Wireshark：複数の脆弱性）

    Wireshark　に複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの攻撃者が特別に細工されたパケットを Wireshark による監視対象のネットワーク上で送信して、ユーザーを誘導して無効な形式のパケットトレースファイルを Wireshark を使用して開かせたり、Wireshark が使用するための特別に細工された Lua スクリプトを展開して、任意のコードを実行させたり、サービス拒否状態を引き起こしたりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

このアドバイザリは、wireshark を最新バージョンに更新し、いくつかのセキュリティ問題を修正します。

0.99.6 から 1.0.13 および 1.2.0 から 1.2.8 の Wireshark における SMB ディセクタにより、リモートの攻撃者は、不明なベクトルを通じて、サービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります（CVE-2010-2283）。

Wireshark 0.10.13 ～ 1.0.13 および 1.2.0 ～1.2.8 の ASN.1 BER ディセクタのバッファオーバーフローに、不明な影響およびリモート攻撃のベクトルがあります（CVE-2010-2284）。

0.8.20 から 1.0.13 および 1.2.0 から 1.2.8 の Wireshark における SMB PIPE ディセクタにより、リモートの攻撃者は、不明なベクトルを通じて、サービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります（CVE-2010-2285）。

0.10.7 から 1.0.13 、および 1.2.0 から 1.2.8 の Wireshark における SigComp Universal Decompressor Virtual Machine ディセクタにより、リモートの攻撃者は、不明なベクトルを通じて、サービス拒否（無限ループ）を引き起こす可能性があります（CVE-2010-2286）。

Wireshark 0.10.8 ～ 1.0.13 および 1.2.0 ～1.2.8 の SigComp Universal Decompressor Virtual Machine ディセクタのバッファオーバーフローに、不明な影響およびリモート攻撃のベクトルがあります（CVE-2010-2287）。

Wireshark が、複数のセキュリティ問題を修正するバージョン 1.4.4 に更新されています。

Wireshark ネットワークトラフィックアナライザーに、いくつかのリモートの脆弱性が発見されています。SMB、SMB PIPE、ASN1.1、および SigComp のディセクタにおける NULL ポインターデリファレンス、バッファオーバーフロー、および無限ループが、サービス拒否または任意のコードの実行につながる可能性があることが判明しました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
53808	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-SU-2011:0010-2）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
75771	openSUSE セキュリティ更新：wireshark（openSUSE-SU-2011:0010-2）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
46864	Wireshark / Ethereal < 1.0.14 / 1.2.9 の複数の脆弱性	Nessus	Windows	2010/6/11	2023/3/9	high
53315	SuSE 11.1 セキュリティ更新：wireshark（SAT パッチ番号 4267）	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	critical
56426	GLSA-201110-02：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical
48186	Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2010:113）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	critical
53689	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-SU-2011:0010-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
53319	SuSE 10 セキュリティ更新：wireshark（ZYPP パッチ番号 7439）	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	critical
57261	SuSE 10 セキュリティ更新：wireshark（ZYPP パッチ番号 7438）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
47584	Debian DSA-2066-1：wireshark - いくつかの脆弱性	Nessus	Debian Local Security Checks	2010/7/2	2021/1/4	high

検出

プラグインの検索

critical

critical

high

critical

critical

critical

critical

critical

critical

high