Wireshark バージョン 1.4.2 では、攻撃者が wireshark をクラッシュさせたり、任意のコードを実行する可能性のあるいくつかのセキュリティ問題が修正されています

（CVE-2010-1455、CVE-2010-2283、CVE-2010-2284、CVE-2010-2285、CVE-2010-2286、CVE-2010-2287、CVE-2010-2992、CVE-2010-2993、CVE-2010-2994、CVE-2010-2995、CVE-2010-3445、CVE-2010-4300、CVE-2010-4301）

Wireshark バージョン 1.4.2 では、攻撃者が wireshark をクラッシュさせたり、任意のコードを実行する可能性のあるいくつかのセキュリティ問題が修正されています

- CVE-2010-1455、CVE-2010-2283、CVE-2010-2284、CVE-2010-2285、CVE-2010-2286、CVE-2010-2287、CVE-2010-2992、CVE-2010-2993、CVE-2010-2994、CVE-2010-2995、CVE-2010-3445、CVE-2010-4300、CVE-2010-4301：

Upstream バージョン 1.2.10 に更新してください：* http://www.wireshark.org/docs/relnotes/wireshark-1.2.9.html * http://www.wireshark.org/docs/relnotes/wireshark-1.2.10.html 複数のセキュリティの問題の修正：* http://www.wireshark.org/security/wnpa-sec-2010-06.html * http://www.wireshark.org/security/wnpa-sec-2010-08.html

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Wireshark が、複数のセキュリティ問題を修正するバージョン 1.4.4 に更新されています

リモートホストは、GLSA-201110-02（Wireshark：複数の脆弱性）

    Wireshark　に複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの攻撃者が特別に細工されたパケットを Wireshark による監視対象のネットワーク上で送信して、ユーザーを誘導して無効な形式のパケットトレースファイルを Wireshark を使用して開かせたり、Wireshark が使用するための特別に細工された Lua スクリプトを展開して、任意のコードを実行させたり、サービス拒否状態を引き起こしたりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

インストールされているバージョンの Wireshark または Ethereal は、複数の脆弱性の影響を受ける可能性があります。 

  - SigComp Universal Decompressor Virtual Machine では、バッファがオーバーフローする可能性があります。（バグ4867）

  - ANS.1 BER ディセクタは、スタックメモリを使い果たす可能性があります。（バグ4984）

  - GSM A RR ディセクタは、サービス拒否問題に影響を受けます。（バグ4897）

  - IPMI ディセクタが、無限ループに陥る可能性があります。（バグ5053）

Wireshark が、複数のセキュリティ問題を修正するバージョン 1.4.4 に更新されています。

Upstream バージョン 1.2.10 への更新： * http://www.wireshark.org/docs/relnotes/wireshark-1.2.7.html * http://www.wireshark.org/docs/relnotes/wireshark-1.2.8.html * http://www.wireshark.org/docs/relnotes/wireshark-1.2.9.html * http://www.wireshark.org/docs/relnotes/wireshark-1.2.10.html 複数のセキュリティ問題の修正： * http://www.wireshark.org/security/wnpa-sec-2010-04.html * http://www.wireshark.org/security/wnpa-sec-2010-06.html * http://www.wireshark.org/security/wnpa-sec-2010-08.html

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
53808	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-SU-2011:0010-2）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
75771	openSUSE セキュリティ更新：wireshark（openSUSE-SU-2011:0010-2）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
49092	Fedora 13：wireshark-1.2.10-1.fc13（2010-13416）	Nessus	Fedora Local Security Checks	2010/9/3	2021/1/11	critical
53315	SuSE 11.1 セキュリティ更新：wireshark（SAT パッチ番号 4267）	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	critical
56426	GLSA-201110-02：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical
48213	Wireshark / Ethereal < 1.0.15 / 1.2.10 の複数の脆弱性	Nessus	Windows	2010/8/2	2023/3/9	high
53689	openSUSEセキュリティ更新プログラム：wireshark（openSUSE-SU-2011:0010-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
53319	SuSE 10 セキュリティ更新：wireshark（ZYPP パッチ番号 7439）	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	critical
57261	SuSE 10 セキュリティ更新：wireshark（ZYPP パッチ番号 7438）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
49093	Fedora 12：wireshark-1.2.10-1.fc12（2010-13427）	Nessus	Fedora Local Security Checks	2010/9/3	2021/1/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

high

critical

critical

critical

critical