PKTC、IAX2、GSM CBCH および NCP 向けのディセクタ/パーサーに、サービス拒否を引き起こす可能性がある複数の脆弱性が発見されました。

この更新は、パッケージを Debian 8（Jessie）にあるバージョンに更新することで、重要度の劣る多くの古い問題も修正します。

Debian 7「Wheezy」では、これらの問題はバージョン 1.12.1+g01b65bf-4+deb8u6~deb7u1 で修正されました。

お使いの wireshark パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Wireshark 1.6 のインストールされているバージョンは、1.6.13 より前です。したがって、次の脆弱性の影響を受けます。

  - Bluetooth HCI、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 Slow Protocols、MPLS、R3、RTPS、SDP、SIP ディセクタに関連したエラーが存在します。これにより、アプリケーションは無限ループまたは大ループに陥る可能性があり、過剰な CPU リソースを消費します。（バグ 8036、8037、8038、8040、8041、8042、8043、8198、8199、8222）

  - DCP-ETSI、DTLS、MS-MMC、DTN、CLNP のディセクタに関連してエラーが存在し、これらがクラッシュする可能性があります。
    (Bugs 7871, 7945, 8111, 8112, 8213)

  - 特定されないエラーにより、ダイセクションエンジンがクラッシュする可能性があります。(Bug 8197)

  - NTLMSSP ディセクタに詳細不明のバッファオーバーフローが存在し、詳細不明な影響を及ぼします。

wireshark は 1.8.5（bnc#801131）に更新され、バグやセキュリティ問題が修正されています：

以下の脆弱性は修正済みです：

- Bluetooth HCI の大きい無限ループ、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 Slow Protocols、MPLS、R3、RTPS、SDP、SIP ディセクタ wnpa-sec-2013-01 CVE-2013-1572 / CVE-2013-1573 / CVE-2013-1574 / CVE-2013-1575 / CVE-2013-1576 / CVE-2013-1577 / CVE-2013-1578 / CVE-2013-1579 / CVE-2013-1580 / CVE-2013-1581

- CLNP ディセクタがクラッシュする可能性があります（wnpa-sec-2013-02）。
 (CVE-2013-1582)

- DTN ディセクタがクラッシュする可能性があります wnpa-sec-2013-03。
 （CVE-2013-1583/ CVE-2013-1584）

- MS-MMC ディセクタ（およびおそらくその他）が wnpa-sec-2013-04 をクラッシュさせる可能性があります。(CVE-2013-1585)

- DTLS ディセクタがクラッシュする可能性があります wnpa-sec-2013-05。
 (CVE-2013-1586)

- ROHC ディセクタがクラッシュする可能性があります wnpa-sec-2013-06。
 (CVE-2013-1587)

- DCP-ETSI ディセクタがメモリ wnpa-sec-2013-07 を破損させる可能性があります。(CVE-2013-1588)

- Wireshark ディセクタエンジンが wnpa-sec-2013-08 をクラッシュさせる可能性があります。(CVE-2013-1589)

- NTLMSSP ディセクタがバッファをオーバーフローする可能性があります wnpa-sec-2013-09 CVE-2013-1590：追加のバグ修正や更新済みプロトコルのサポートは、次の URL に一覧表示されています：
 http://www.wireshark.org/docs/relnotes/wireshark-1.8.5.html

Wireshark 1.8 のインストールされているバージョンは、1.8.5 より前です。したがって、次の脆弱性の影響を受けます。

  - Bluetooth HCI、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 Slow Protocols、MPLS、R3、RTPS、SDP、SIP ディセクタに関連したエラーが存在します。これにより、アプリケーションは無限ループまたは大ループに陥る可能性があり、過剰な CPU リソースを消費します。（バグ 8036、8037、8038、8040、8041、8042、8043、8198、8199、8222）

  - DCP-ETSI、ROHC、DTLS、MS-MMC、DTN、CLNP のディセクタに関連するエラーが存在し、これらがクラッシュする可能性があります。（バグ 7679、7871、7945、8111、8112、8213）

  - 特定されないエラーにより、ダイセクションエンジンがクラッシュする可能性があります。(Bug 8197)

  - NTLMSSP ディセクタに詳細不明のバッファオーバーフローが存在し、詳細不明な影響を及ぼします。

Wireshark はバージョン 1.6.13 に更新され、バグとセキュリティの問題が修正されました：

以下の脆弱性は修正済みです：

- Bluetooth HCI の大きい無限ループ、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 Slow Protocols、MPLS、R3、RTPS、SDP、SIP ディセクタ wnpa-sec-2013-01 CVE-2013-1572 / CVE-2013-1573 / CVE-2013-1574 / CVE-2013-1575 / CVE-2013-1576 / CVE-2013-1577 / CVE-2013-1578 / CVE-2013-1579 / CVE-2013-1580 / CVE-2013-1581

- CLNP ディセクタはクラッシュする可能性があります wnpa-sec-2013-02 CVE-2013-1582

- DTN ディセクタはクラッシュする可能性があります。wnpa-sec-2013-03 CVE-2013-1583 CVE-2013-1584

- MS-MMC ディセクタは（およびおそらくその他も）クラッシュする可能性があります wnpa-sec-2013-04 CVE-2013-1585

- DTLS ディセクタはクラッシュする可能性があります。wnpa-sec-2013-05 CVE-2013-1586

- DCP-ETSI ディセクタがメモリを破損する可能性があります wnpa-sec-2013-07 CVE-2013-1588：* Wireshark ダイセクションエンジンが、wnpa-sec-2013-08 CVE-2013-1589 をクラッシュする可能性があります：* NTLMSSP ディセクタがバッファオーバーフローを引き起こす可能性があります wnpa-sec-2013-09 CVE-2013-1590：追加のバグ修正と更新済みのプロトコルのサポートが一覧表示されています：

http://www.wireshark.org/docs/relnotes/wireshark-1.6.13.html

バグやセキュリティ問題を修正するために、wireshark が 1.8.5 に更新されました。

脆弱性の修正：

- Bluetooth HCI、CSN.1、DCP-ETSI DOCSIS CM-STAUS、IEEE 802.3 低速プロトコル、MPLS、R3、RTPS、SDP、および SIP ディセクタにおける大きい無限ループ。wnpa-sec-2013-01 CVE-2013-1572 CVE-2013-1573 CVE-2013-1574 CVE-2013-1575 CVE-2013-1576 CVE-2013-1577 CVE-2013-1578 CVE-2013-1579 CVE-2013-1580 CVE-2013-1581

- CLNP ディセクタはクラッシュする可能性があります wnpa-sec-2013-02 CVE-2013-1582

- DTN ディセクタはクラッシュする可能性があります wnpa-sec-2013-03 CVE-2013-1583 CVE-2013-1584

- MS-MMC ディセクタは（およびおそらくその他も）クラッシュする可能性があります wnpa-sec-2013-04 CVE-2013-1585

- DTLS ディセクタはクラッシュする可能性があります wnpa-sec-2013-05 CVE-2013-1586

- ROHC ディセクタはクラッシュする可能性があります wnpa-sec-2013-06 CVE-2013-1587

- DCP-ETSI ディセクタはメモリを破損させる可能性があります wnpa-sec-2013-07 CVE-2013-1588

- Wireshark ディセクタエンジンがクラッシュする可能性があります wnpa-sec-2013-08 CVE-2013-1589

- NTLMSSP ディセクタがバッファオーバーフローを発生させる可能性があります wnpa-sec-2013-09 CVE-2013-1590

+ その他のバグ修正および更新済みプロトコルサポートは以下のサイトに一覧表示されています：
 http://www.wireshark.org/docs/relnotes/wireshark-1.8.5.html

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91395	Debian DLA-497-1：wireshark セキュリティ更新	Nessus	Debian Local Security Checks	2016/6/1	2021/1/11	medium
64361	Wireshark 1.6.x < 1.6.13 の複数の脆弱性	Nessus	Windows	2013/1/30	2023/3/9	low
64795	SuSE 11.2 セキュリティ更新：wireshark（SAT パッチ番号 7317）	Nessus	SuSE Local Security Checks	2013/2/22	2021/1/19	low
64362	Wireshark 1.8.x < 1.8.5 の複数の脆弱性	Nessus	Windows	2013/1/30	2023/3/9	low
64796	SuSE 11.2 セキュリティ更新：wireshark（SAT パッチ番号 7317）	Nessus	SuSE Local Security Checks	2013/2/22	2021/1/19	low
64797	SuSE 10 セキュリティ更新：wireshark（ZYPP パッチ番号 8467）	Nessus	SuSE Local Security Checks	2013/2/22	2021/1/19	low
74879	openSUSE セキュリティ更新：wireshark（openSUSE-SU-2013:0276-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low

検出

プラグインの検索

medium

low

low

low

low

low

low