wireshark は 1.6.14 に更新され、バグとセキュリティ問題が修正されました：

脆弱性の修正：

- sFlow ディセクタは、無限ループに陥る可能性があります。
 wnpa-sec-2012-32 CVE-2012-6054：* SCTP ディセクタが無限ループに陥る可能性があります。wnpa-sec-2012-33 CVE-2012-6056：* MS-MMS ディセクタがクラッシュする可能性があります。
 wnpa-sec-2013-13 CVE-2013-2478

- RTPS と RTPS2 のディセクタがクラッシュする可能性があります。
 wnpa-sec-2013-15 CVE-2013-2480：* Mount ディセクタがクラッシュする可能性があります。wnpa-sec-2013-16 CVE-2013-2481

- AMPQ ディセクタが無限ループに陥る可能性がある。
 wnpa-sec-2013-17 CVE-2013-2482：* ACN ディセクタがゼロ除算を発生させようとする可能性があります。wnpa-sec-2013-18 CVE-2013-2483：* CIMD ディセクタがクラッシュする可能性があります。
 wnpa-sec-2013-19 CVE-2013-2484

- FCSP ディセクタが、無限ループに陥る可能性があります。
 wnpa-sec-2013-20 CVE-2013-2485：* DTLS ディセクタがクラッシュする可能性があります。wnpa-sec-2013-22 CVE-2013-2488

その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています：

http://www.wireshark.org/docs/relnotes/wireshark-1.6.14.html

wireshark は 1.8.6 に更新されました [bnc#807942]

+ 修正済みの脆弱性：

- TCP ディセクタがクラッシュする可能性があります。wnpa-sec-2013-10 CVE-2013-2475

- HART/IP ディセクタは無限ループに陥る可能性があります。
 wnpa-sec-2013-11 CVE-2013-2476

- CSN.1 ディセクタがクラッシュする可能性があります。wnpa-sec-2013-12 CVE-2013-2477

- MS-MMS ディセクタがクラッシュする可能性があります。wnpa-sec-2013-13 CVE-2013-2478

- MPLS Echo ディセクタは無限ループに陥る可能性があります。
 wnpa-sec-2013-14 CVE-2013-2479

- RTPS と RTPS2 のディセクタがクラッシュする可能性があります。
 wnpa-sec-2013-15 CVE-2013-2480

- Mount ディセクタがクラッシュする可能性があります。wnpa-sec-2013-16 CVE-2013-2481

- AMPQ ディセクタが無限ループに陥る可能性がある。
 wnpa-sec-2013-17 CVE-2013-2482

- ACN ディセクタはゼロによる除算を試す可能性があります。
 wnpa-sec-2013-18 CVE-2013-2483

- CIMD ディセクタがクラッシュする可能性があります。wnpa-sec-2013-19 CVE-2013-2484

- FCSP ディセクタが、無限ループに陥る可能性があります。
 wnpa-sec-2013-20 CVE-2013-2485

- RELOAD ディセクタが無限ループに陥る可能性がある。
 wnpa-sec-2013-21 CVE-2013-2486 CVE-2013-2487

- DTLS ディセクタがクラッシュする可能性があります。wnpa-sec-2013-22 CVE-2013-2488

+ その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています：
http://www.wireshark.org/docs/relnotes/wireshark-1.8.6.html

wireshark がバージョン 1.8.6 に更新され、バグとセキュリティの問題が修正されました：

脆弱性の修正：

TCP ディセクタがクラッシュする可能性があります。wnpa-sec-2013-10。
 (CVE-2013-2475)

- HART/IP ディセクタは無限ループに陥る可能性があります。
 wnpa-sec-2013-11。(CVE-2013-2476)

- CSN.1 ディセクタがクラッシュする可能性があります。wnpa-sec-2013-12。
 (CVE-2013-2477)

- MS-MMS ディセクタがクラッシュする可能性があります。wnpa-sec-2013-13。
 (CVE-2013-2478)

- MPLS Echo ディセクタは無限ループに陥る可能性があります。
 wnpa-sec-2013-14。(CVE-2013-2479)

- RTPS と RTPS2 のディセクタがクラッシュする可能性があります。
 wnpa-sec-2013-15。(CVE-2013-2480)

- Mount ディセクタがクラッシュする可能性があります。wnpa-sec-2013-16。
 (CVE-2013-2481)

- AMPQ ディセクタが無限ループに陥る可能性がある。
 wnpa-sec-2013-17。(CVE-2013-2482)

- ACN ディセクタはゼロによる除算を試す可能性があります。
 wnpa-sec-2013-18。(CVE-2013-2483)

- CIMD ディセクタがクラッシュする可能性があります。wnpa-sec-2013-19。
 (CVE-2013-2484)

- FCSP ディセクタが、無限ループに陥る可能性があります。
 wnpa-sec-2013-20。(CVE-2013-2485)

- RELOAD ディセクタが無限ループに陥る可能性がある。
 wnpa-sec-2013-21。（CVE-2013-2486/ CVE-2013-2487）

- DTLS ディセクタがクラッシュする可能性があります wnpa-sec-2013-22（CVE-2013-2488）追加のバグ修正や更新済みプロトコルのサポートの詳細は、次の URL に一覧表示されています：
 http://www.wireshark.org/docs/relnotes/wireshark-1.8.6.html

Wireshark 1.8 のインストールされているバージョンは、1.8.6 より前です。したがって、次の脆弱性の影響を受けます。

  - エラーが CSN.1、CIMD、DTLS、Mount、MS-MMS、RTPS、RTPS2、TCP ディセクタに存在するため、それらがクラッシュする可能性があります。(Bugs 8274, 8332, 8335, 8346, 8380, 8382)

  - エラーが AMPQ、FCSP、HART/IP、MPLS Echo、RELOAD ディセクタに存在し、サービス拒否を発生させる無限ループが引き起こされる可能性があります。(Bugs 8039, 8337, 8359, 8360, 8364)

  - 「ACN」ディセクタが、アプリケーションクラッシュにつながる可能性のあるゼロオペレーションによる分割を試みることが可能です。
    (Bug 8340)

PKTC、IAX2、GSM CBCH および NCP 向けのディセクタ/パーサーに、サービス拒否を引き起こす可能性がある複数の脆弱性が発見されました。

この更新は、パッケージを Debian 8（Jessie）にあるバージョンに更新することで、重要度の劣る多くの古い問題も修正します。

Debian 7「Wheezy」では、これらの問題はバージョン 1.12.1+g01b65bf-4+deb8u6~deb7u1 で修正されました。

お使いの wireshark パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
66255	SuSE 10 セキュリティ更新：wireshark（ZYPP パッチ番号 8500）	Nessus	SuSE Local Security Checks	2013/4/29	2021/1/19	high
74930	openSUSE セキュリティ更新：wireshark（openSUSE-SU-2013:0494-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
66254	SuSE 11.2 セキュリティ更新：wireshark（SAT パッチ番号 7490）	Nessus	SuSE Local Security Checks	2013/4/29	2021/1/19	high
65254	Wireshark 1.8.x < 1.8.6 の複数の脆弱性	Nessus	Windows	2013/3/13	2023/3/9	high
91395	Debian DLA-497-1：wireshark セキュリティ更新	Nessus	Debian Local Security Checks	2016/6/1	2021/1/11	medium

検出

プラグインの検索

high

high

high

high

medium