このリリースで、いくつかのセキュリティのバグが修正されました：

  - CVE-2011-0538：無効な形式の pcap ファイルを読み込む際のメモリ破損

    - CVE-2010-3445：BER ディセクタのスタックオーバーフロー

    - CVE-2011-1143：無効な形式の pcap ファイルを読み込む際に、アプリケーションのクラッシュを引き起こす NULL ポインターデリファレンス

    - CVE-2011-1140：複数のスタック消費の脆弱性によって、細工された SMB または CLDAP パケットを介した DoS が発生しました

    - CVE-2011-1141：無効な形式の LDAP フィルター文字列により、メモリを過剰に消費することで、サービス拒否が発生します

    - CVE-2011-1138：dissect_6lowpan_iphc 関数の off-by-one エラーは、アプリケーションのクラッシュ（サービス拒否）を引き起こします

    - CVE-2011-1139：大きなパケット長フィールドを含む pcap-ng ファイルによるサービス拒否（アプリケーションのクラッシュ）

    - CVE-2011-0713：Nokia DCT3 電話の無効な形式のシグナルトレースを読み込む際の、ヒープベースのバッファオーバーフロー

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Wireshark がバージョン 1.4.4 に更新され、複数のセキュリティ問題が修正されています（CVE-2011-1138、CVE-2011-1139、CVE-2011-1140、CVE-2011-1143）。

Red Hat セキュリティアドバイザリ 2011:0370 から：

複数のセキュリティの問題を修正する更新版の wireshark パッケージが Red Hat Enterprise Linux 4および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

ヒープベースのバッファオーバーフローの欠陥が Wireshark に見つかりました。Wireshark が特別に細工されたキャプチャファイルを開くと、ユーザーが Wireshark を実行中に、クラッシュするまたは任意のコードを実行する可能性があります。(CVE-2011-0024)

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2010-3445、 CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、 CVE-2011-1141、CVE-2011-1143）

Wireshark のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

インストール済みの Wireshark のバージョンは、1.0.x または 1.2.15 より前の 1.2.x または 1.4.4 より前の 1.4.x です。これらのバージョンは、以下の脆弱性の影響を受けます。

  - BER ディセクタが、無限ループに陥る可能性があります。（バグ#1516）

  - NTLMSSP ディセクタで、クラッシュが発生する可能性があります。（バグ#5157）

  - pcap-ng ファイルの処理にエラーが存在するため、アプリケーションが初期化されていないポインターを解放することを引き起こす。（バグ#5652） 

  - pcap-ng ファイルが長いパケットの処理にエラーが存在します。このために、アプリケーションのクラッシュが発生する可能性があります。（バグ#5661） 

  - スタックオーバーフローの脆弱性が、LDAP および SMB ディセクタに存在します。（バグ#5717） 

  - 無効な形式の 6LoWPAN パケットの処理にエラーが存在します。これが影響するのは 32 ビットのプラットフォームの場合だけであり、アプリケーションのクラッシュが発生する可能性があります。（バグ#5722） 

  - 大きな LDAP フィルター文字列の処理にエラーが存在するため、アプリケーションが大量のメモリを消費することを引き起こします。（バグ#5732）

このリリースで、いくつかのセキュリティのバグが修正されました：

- CVE-2011-0538：無効な形式の pcap ファイルを読み込む際のメモリ破損

- CVE-2010-3445：BER ディセクタのスタックオーバーフロー

- CVE-2011-1143：無効な形式の pcap ファイルを読み込む際に、アプリケーションのクラッシュを引き起こす NULL ポインターデリファレンス

- CVE-2011-1140：複数のスタック消費の脆弱性によって、細工された SMB または CLDAP パケットを介した DoS が発生しました

- CVE-2011-1138：dissect_6lowpan_iphc 関数の off-by-one エラーは、アプリケーションのクラッシュ（サービス拒否）を引き起こします

- CVE-2011-1139：大きなパケット長フィールドを含む pcap-ng ファイルによるサービス拒否（アプリケーションのクラッシュ）

- CVE-2011-0713：Nokia DCT3 電話の無効な形式のシグナルトレースを読み込む際の、ヒープベースのバッファオーバーフロー

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Wireshark が、複数のセキュリティ問題を修正するバージョン 1.4.4 に更新されています。

Wireshark が、複数のセキュリティ問題を修正するバージョン 1.4.4 に更新されています

複数のセキュリティの問題を修正する更新済みの wireshark パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

ヒープベースのバッファオーバーフローの欠陥が Wireshark に見つかりました。Wiresharkが特別に細工されたキャプチャファイルを開くと、ユーザーがWiresharkを実行中に、クラッシュするまたは任意のコードを実行する可能性があります。（CVE-2011-0024）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wiresharkがネットワークから不正な形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wiresharkがクラッシュしたり応答を停止する可能性があります。（CVE-2010-3445、CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141、CVE-2011-1143）

Wireshark のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

リモートホストは、GLSA-201110-02（Wireshark：複数の脆弱性）

    Wireshark　に複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの攻撃者が特別に細工されたパケットを Wireshark による監視対象のネットワーク上で送信して、ユーザーを誘導して無効な形式のパケットトレースファイルを Wireshark を使用して開かせたり、Wireshark が使用するための特別に細工された Lua スクリプトを展開して、任意のコードを実行させたり、サービス拒否状態を引き起こしたりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
52641	Fedora 14：wireshark-1.4.4-1.fc14（2011-2632）	Nessus	Fedora Local Security Checks	2011/3/14	2021/1/11	medium
76043	openSUSE セキュリティ更新：wireshark（openSUSE-SU-2011:0347-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
68232	Oracle Linux 4/5：wireshark（ELSA-2011-0370）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
75772	openSUSE セキュリティ更新：wireshark（openSUSE-SU-2011:0347-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
52502	Wireshark < 1.2.15 / 1.4.4 の複数の脆弱性	Nessus	Windows	2011/3/2	2023/3/9	high
52640	Fedora 13：wireshark-1.2.15-1.fc13（2011-2620）	Nessus	Fedora Local Security Checks	2011/3/14	2021/1/11	medium
53809	openSUSE セキュリティ更新：wireshark（openSUSE-SU-2011:0347-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
52590	Fedora 15：wireshark-1.4.4-1.fc15（2011-2648）	Nessus	Fedora Local Security Checks	2011/3/9	2021/1/11	medium
53319	SuSE 10 セキュリティ更新：wireshark（ZYPP パッチ番号 7439）	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	critical
57261	SuSE 10 セキュリティ更新：wireshark（ZYPP パッチ番号 7438）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
53315	SuSE 11.1 セキュリティ更新：wireshark（SAT パッチ番号 4267）	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	critical
52757	CentOS 4 / 5：wireshark（CESA-2011: 0370）	Nessus	CentOS Local Security Checks	2011/3/23	2021/1/4	high
56426	GLSA-201110-02：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical

検出

プラグインの検索

medium

medium

high

medium

high

medium

medium

medium

critical

critical

critical

high

critical