このアドバイザリは、wireshark をいくつかのセキュリティの問題を修正する最新のバージョン（1.2.15）に更新します：

Wireshark 1.5.0、1.4.3、およびそれ以前では、pcap-ng フォーマットの .pcap ファイルの処理中に初期化されていないポインターを解放するために、リモートの攻撃者が無効な形式のファイルを介して、サービス拒否（メモリ破損）を引き起こしたり、おそらくは詳細不明なその他の影響をおよぼす可能性があります（CVE-2011-0538）。

Wireshark の 1.2.0～1.2.14 および 1.4.0～1.4.3 の wiretap/dct3trace.c におけるヒープベースのバッファオーバーフローのために、リモートの攻撃者が Nokia DCT3 トレースファイルの中の長いレコードを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼす可能性があります（CVE-2011-0713）。

Wireshark の 1.2.0～1.2.14 および 1.4.0～1.4.3 中 wiretap/pcapng.c のために、リモートの攻撃者が大きな packet-length フィールドのある pcap-ng ファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります（CVE-2011-1139）。

Wireshark の 1.0.x、1.2.0～1.2.14、および 1.4.0～1.4.3 の dissect_ms_compressed_string および dissect_mscldap_string 関数におけるスタック消費の脆弱性のために、細工された (1) SMB または (2) Connection-less LDAP（CLDAP）パケットを介して、リモートの攻撃者がサービス拒否（無限再帰）を引き起こす可能性があります（CVE-2011-1140）。

Wireshark の 1.0.x、1.2.0～1.2.14、および 1.4.0～1.4.3 の epan/dissectors/packet-ldap.c のために、(1) 長い LDAP フィルター文字列または (2) 多くの要素を含む LDAP フィルター文字列を介して、リモートの攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があります（CVE-2011-1141）。

Wireshark の 1.2.x～1.2.15 および 1.4.x～1.4.4 の中の BER ディセクタの中の dissect_ber_choice 関数におけるスタック消費の脆弱性のために、自己参照 ASN.1 CHOICE 値が関与するベクトルを介して、リモートの攻撃者がサービス拒否（無限ループ）を引き起こす可能性があります（CVE-2011-1142）。

1.4.4 より前の Wireshark の NTLMSSP ディセクタにおける epan/dissectors/packet-ntlmssp.c のために、リモートの攻撃者が細工された .pcap ファイルを介して、サービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2011-1143）。

この更新済みパッケージは、最新の 1.2.x バージョン（1.2.15）にアップグレードされ、パッチが当てられており、これらの問題が修正されました。

インストール済みの Wireshark のバージョンは、1.0.x または 1.2.15 より前の 1.2.x または 1.4.4 より前の 1.4.x です。これらのバージョンは、以下の脆弱性の影響を受けます。

  - BER ディセクタが、無限ループに陥る可能性があります。（バグ#1516）

  - NTLMSSP ディセクタで、クラッシュが発生する可能性があります。（バグ#5157）

  - pcap-ng ファイルの処理にエラーが存在するため、アプリケーションが初期化されていないポインターを解放することを引き起こす。（バグ#5652） 

  - pcap-ng ファイルが長いパケットの処理にエラーが存在します。このために、アプリケーションのクラッシュが発生する可能性があります。（バグ#5661） 

  - スタックオーバーフローの脆弱性が、LDAP および SMB ディセクタに存在します。（バグ#5717） 

  - 無効な形式の 6LoWPAN パケットの処理にエラーが存在します。これが影響するのは 32 ビットのプラットフォームの場合だけであり、アプリケーションのクラッシュが発生する可能性があります。（バグ#5722） 

  - 大きな LDAP フィルター文字列の処理にエラーが存在するため、アプリケーションが大量のメモリを消費することを引き起こします。（バグ#5732）

複数のセキュリティの問題を修正する更新済みの wireshark パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

ヒープベースのバッファオーバーフローの欠陥が Wireshark に見つかりました。Wiresharkが特別に細工されたキャプチャファイルを開くと、ユーザーがWiresharkを実行中に、クラッシュするまたは任意のコードを実行する可能性があります。（CVE-2011-0024）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wiresharkがネットワークから不正な形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wiresharkがクラッシュしたり応答を停止する可能性があります。（CVE-2010-3445、CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141、CVE-2011-1143）

Wireshark のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

リモートホストは、GLSA-201110-02（Wireshark：複数の脆弱性）

    Wireshark　に複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの攻撃者が特別に細工されたパケットを Wireshark による監視対象のネットワーク上で送信して、ユーザーを誘導して無効な形式のパケットトレースファイルを Wireshark を使用して開かせたり、Wireshark が使用するための特別に細工された Lua スクリプトを展開して、任意のコードを実行させたり、サービス拒否状態を引き起こしたりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

Red Hat セキュリティアドバイザリ 2011:0370 から：

複数のセキュリティの問題を修正する更新版の wireshark パッケージが Red Hat Enterprise Linux 4および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

ヒープベースのバッファオーバーフローの欠陥が Wireshark に見つかりました。Wireshark が特別に細工されたキャプチャファイルを開くと、ユーザーが Wireshark を実行中に、クラッシュするまたは任意のコードを実行する可能性があります。(CVE-2011-0024)

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2010-3445、 CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、 CVE-2011-1141、CVE-2011-1143）

Wireshark のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
52593	Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2011: 044）	Nessus	Mandriva Local Security Checks	2011/3/9	2021/1/6	medium
52502	Wireshark < 1.2.15 / 1.4.4 の複数の脆弱性	Nessus	Windows	2011/3/2	2023/3/9	high
52757	CentOS 4 / 5：wireshark（CESA-2011: 0370）	Nessus	CentOS Local Security Checks	2011/3/23	2021/1/4	high
56426	GLSA-201110-02：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical
68232	Oracle Linux 4/5：wireshark（ELSA-2011-0370）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

検出

プラグインの検索

medium

high

high

critical

high