wireshark は 1.8.6 に更新されました [bnc#807942]

+ 修正済みの脆弱性：

- TCP ディセクタがクラッシュする可能性があります。wnpa-sec-2013-10 CVE-2013-2475

- HART/IP ディセクタは無限ループに陥る可能性があります。
 wnpa-sec-2013-11 CVE-2013-2476

- CSN.1 ディセクタがクラッシュする可能性があります。wnpa-sec-2013-12 CVE-2013-2477

- MS-MMS ディセクタがクラッシュする可能性があります。wnpa-sec-2013-13 CVE-2013-2478

- MPLS Echo ディセクタは無限ループに陥る可能性があります。
 wnpa-sec-2013-14 CVE-2013-2479

- RTPS と RTPS2 のディセクタがクラッシュする可能性があります。
 wnpa-sec-2013-15 CVE-2013-2480

- Mount ディセクタがクラッシュする可能性があります。wnpa-sec-2013-16 CVE-2013-2481

- AMPQ ディセクタが無限ループに陥る可能性がある。
 wnpa-sec-2013-17 CVE-2013-2482

- ACN ディセクタはゼロによる除算を試す可能性があります。
 wnpa-sec-2013-18 CVE-2013-2483

- CIMD ディセクタがクラッシュする可能性があります。wnpa-sec-2013-19 CVE-2013-2484

- FCSP ディセクタが、無限ループに陥る可能性があります。
 wnpa-sec-2013-20 CVE-2013-2485

- RELOAD ディセクタが無限ループに陥る可能性がある。
 wnpa-sec-2013-21 CVE-2013-2486 CVE-2013-2487

- DTLS ディセクタがクラッシュする可能性があります。wnpa-sec-2013-22 CVE-2013-2488

+ その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています：
http://www.wireshark.org/docs/relnotes/wireshark-1.8.6.html

wireshark がバージョン 1.8.6 に更新され、バグとセキュリティの問題が修正されました：

脆弱性の修正：

TCP ディセクタがクラッシュする可能性があります。wnpa-sec-2013-10。
 (CVE-2013-2475)

- HART/IP ディセクタは無限ループに陥る可能性があります。
 wnpa-sec-2013-11。(CVE-2013-2476)

- CSN.1 ディセクタがクラッシュする可能性があります。wnpa-sec-2013-12。
 (CVE-2013-2477)

- MS-MMS ディセクタがクラッシュする可能性があります。wnpa-sec-2013-13。
 (CVE-2013-2478)

- MPLS Echo ディセクタは無限ループに陥る可能性があります。
 wnpa-sec-2013-14。(CVE-2013-2479)

- RTPS と RTPS2 のディセクタがクラッシュする可能性があります。
 wnpa-sec-2013-15。(CVE-2013-2480)

- Mount ディセクタがクラッシュする可能性があります。wnpa-sec-2013-16。
 (CVE-2013-2481)

- AMPQ ディセクタが無限ループに陥る可能性がある。
 wnpa-sec-2013-17。(CVE-2013-2482)

- ACN ディセクタはゼロによる除算を試す可能性があります。
 wnpa-sec-2013-18。(CVE-2013-2483)

- CIMD ディセクタがクラッシュする可能性があります。wnpa-sec-2013-19。
 (CVE-2013-2484)

- FCSP ディセクタが、無限ループに陥る可能性があります。
 wnpa-sec-2013-20。(CVE-2013-2485)

- RELOAD ディセクタが無限ループに陥る可能性がある。
 wnpa-sec-2013-21。（CVE-2013-2486/ CVE-2013-2487）

- DTLS ディセクタがクラッシュする可能性があります wnpa-sec-2013-22（CVE-2013-2488）追加のバグ修正や更新済みプロトコルのサポートの詳細は、次の URL に一覧表示されています：
 http://www.wireshark.org/docs/relnotes/wireshark-1.8.6.html

Wireshark 1.8 のインストールされているバージョンは、1.8.7 より前です。したがって、次の脆弱性の影響を受けます。

  - ETCH、MySQL、RELOAD ディセクタにエラーが存在し、サービス拒否を発生させる無限ループが引き起こされ、サービス拒否が発生する可能性があります。(Bugs 8546, 8458, 8464)

  - ASN.1 BER、DCP ETSI、GTPv2、MPEG DSM-CC、PPP CCP、Websocket ディセクタにエラーが存在し、それらがクラッシュする可能性があります。（バグ 8231、8448、8499、8481、8493、8540、8541、8599、8638）

1.8.8 へのこの wireshark バージョン更新には、複数のセキュリティ修正および一般的なバグ修正が含まれています。

- バージョン 1.8.8 への更新 [bnc#824900]：

- 修正済みの脆弱性：

- CAPWAP ディセクタがクラッシュする可能性があります。wnpa-sec-2013-32。
 (CVE-2013-4074)

- GMR-1 BCCH ディセクタがクラッシュする可能性があります。wnpa-sec-2013-33。
 (CVE-2013-4075)

­ PPP ディセクタは、クラッシュする可能性があります。wnpa-sec-2013-34。
 (CVE-2013-4076)

- NBAP ディセクタは、クラッシュする可能性があります。wnpa-sec-2013-35。
 (CVE-2013-4077)

- RDP ディセクタがクラッシュする可能性があります。wnpa-sec-2013-36。
 (CVE-2013-4078)

- GSM CBCH ディセクタがクラッシュする可能性があります。wnpa-sec-2013-37。
 (CVE-2013-4079)

- Assa Abloy R3 ディセクタがメモリと CPU を過大に消費する可能性があります。wnpa-sec-2013-38。(CVE-2013-4080)

- HTTP ディセクタがスタックオーバーランを引き起こす可能性があります。
 wnpa-sec-2013-39。(CVE-2013-4081)

- Ixia IxVeriWave ファイルパーサーでヒープオーバーフローが発生する可能性があります。
 wnpa-sec-2013-40。(CVE-2013-4082)

- DCP ETSI ディセクタがクラッシュする可能性があります。wnpa-sec-2013-41。
 (CVE-2013-4083)

- その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています：
 https://www.wireshark.org/docs/relnotes/wireshark-1.8.8。
 html 1.8.7 へのバージョン更新 [bnc#813217、bnc#820973]：

- 修正済みの脆弱性：

- RELOAD ディセクタが無限ループに陥る可能性がある。
 wnpa-sec-2013-23。（CVE-2013-2486/ CVE-2013-2487）

GTPv2 ディセクタがクラッシュする可能性があります。wnpa-sec-2013-24。

- ASN.1 BER ディセクタがクラッシュする可能性があります。wnpa-sec-2013-25。

- PPP CCP ディセクタがクラッシュする可能性があります。wnpa-sec-2013-26。

- DCP ETSI ディセクタがクラッシュする可能性があります。wnpa-sec-2013-27

- MPEG DSM-CC ディセクタがクラッシュする可能性があります。wnpa-sec-2013-28。

Websocket ディセクタがクラッシュする可能性があります。wnpa-sec-2013-29。

MySQL ディセクタは、無限ループに陥る可能性があります。
 wnpa-sec-2013-30。

ETCH ディセクタは、大きなループに陥る可能性があります。
 wnpa-sec-2013-31。

- その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています：
 https://www.wireshark.org/docs/relnotes/wireshark-1.8.7。
 html 他のバグ修正：

-「名前を付けて保存」Nokia libpcap がファイルを破損。
 （bnc#816517）

- wireshark が「SCTP」 -> 「Prepare Filter for this Association（この関連付けでフィルターを用意）」でクラッシュしました。（bnc#816887）

1.6.16 へのこの wireshark バージョン更新には、複数のセキュリティ修正および一般的なバグ修正が含まれています。

http://www.wireshark.org/docs/relnotes/wireshark-1.6.16.html

- CAPWAP ディセクタがクラッシュする可能性があります。発見者：Laurent Butti 氏。(CVE-2013-4074)

- HTTP ディセクタがスタックオーバーランを引き起こす可能性があります。発見者： David Keeler 氏。(CVE-2013-4081)

- DCP ETSI ディセクタがクラッシュする可能性があります。（CVE-2013-4083）http://www.wireshark.org/docs/relnotes/wireshark-1.6.15
 html

- ASN.1 BER ディセクタがクラッシュする可能性があります。（CVE-2013-3556/CVE-2013-3557）このリリースでは、様々なセキュリティ関連以外の問題も修正します。

また、SCTP フィルターを処理する際のクラッシュが修正されています。
（bug#816887）

wireshark は 1.6.14 に更新され、バグとセキュリティ問題が修正されました：

脆弱性の修正：

- sFlow ディセクタは、無限ループに陥る可能性があります。
 wnpa-sec-2012-32 CVE-2012-6054：* SCTP ディセクタが無限ループに陥る可能性があります。wnpa-sec-2012-33 CVE-2012-6056：* MS-MMS ディセクタがクラッシュする可能性があります。
 wnpa-sec-2013-13 CVE-2013-2478

- RTPS と RTPS2 のディセクタがクラッシュする可能性があります。
 wnpa-sec-2013-15 CVE-2013-2480：* Mount ディセクタがクラッシュする可能性があります。wnpa-sec-2013-16 CVE-2013-2481

- AMPQ ディセクタが無限ループに陥る可能性がある。
 wnpa-sec-2013-17 CVE-2013-2482：* ACN ディセクタがゼロ除算を発生させようとする可能性があります。wnpa-sec-2013-18 CVE-2013-2483：* CIMD ディセクタがクラッシュする可能性があります。
 wnpa-sec-2013-19 CVE-2013-2484

- FCSP ディセクタが、無限ループに陥る可能性があります。
 wnpa-sec-2013-20 CVE-2013-2485：* DTLS ディセクタがクラッシュする可能性があります。wnpa-sec-2013-22 CVE-2013-2488

その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています：

http://www.wireshark.org/docs/relnotes/wireshark-1.6.14.html

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.8.6 より前の Wireshark 1.8.x の REsource LOcation And Discovery（別名 RELOAD）ディセクタにおける epan/dissectors/packet-reload.c の dissect_diagnosticrequest 関数は、不適切な整数データ型を使用します。これにより、パケットの細工された整数値を介して、リモートの攻撃者がサービス拒否（無限ループ）を引き起こす可能性があります。
 (CVE-2013-2486)

- 1.8.6 より前の Wireshark 1.8.x の REsource LOcation And Discovery（別名 RELOAD）における epan/dissectors/packet-reload.c は、不適切な整数データ型を使用します。これにより、(1) dissect_icecandidates 関数、(2) dissect_kinddata 関数、(3) dissect_nodeid_list 関数、(4) dissect_storeans 関数、(5) dissect_storereq 関数、(6) dissect_storeddataspecifier 関数、(7) dissect_fetchreq 関数、(8) dissect_findans 関数、(9) dissect_diagnosticinfo 関数、(10) dissect_diagnosticresponse 関数、(11) dissect_reload_messagecontents 関数、および (12) dissect_reload_message 関数に関連して、パケットの細工された整数値を介して、リモートの攻撃者がサービス拒否（無限ループ）を引き起こす可能性があります。これは、CVE-2013-2486 とは異なる脆弱性です。(CVE-2013-2487)

- 1.8.7 より前の Wireshark 1.8.x の GTPv2 ディセクタの epan/dissectors/packet-gtpv2.c が、暗号化に関連する特定のコンテキストで不適切な関数を呼び出します。これにより、無効な形式のパケットを介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
 (CVE-2013-3555)

- r48943 より前の Wireshark の ASN.1 BER ディセクタの epan/reassemble.c にある fragment_add_seq_common 関数が、比較中に不適切なポインターデリファレンスを行います。これにより、無効な形式のパケットを介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2013-3556)

- 1.6.15 より前の Wireshark 1.6.x および 1.8.7 より前の Wireshark 1.8.x の ASN.1 BER ディセクタの epan/dissectors/packet-ber.c にある dissect_ber_choice 関数が、特定の変数を適切に初期化しません。これにより、無効な形式のパケットを介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
 (CVE-2013-3557)

- 1.8.7 より前の Wireshark 1.8.x の PPP CCP ディセクタの epan/dissectors/packet-ppp.c にある dissect_ccp_bsdcomp_opt 関数が、ビットフィールドリストを終端しません。これにより、無効な形式のパケットを介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2013-3558)

- 1.8.7 より前の Wireshark 1.8.x の DCP ETSI ディセクタの epan/dissectors/packet-dcp-etsi.c が、不適切な整数データ型を使用します。これにより、無効な形式のパケットを介して、リモートの攻撃者がサービス拒否（整数オーバーフロー、およびヒープメモリの破損または NULL ポインターデリファレンス、およびアプリケーションクラッシュ）を引き起こす可能性があります。
 (CVE-2013-3559)

- 1.8.7 より前の Wireshark 1.8.x の MPEG DSM-CC ディセクタにおける epan/dissectors/packet-mpeg-dsmcc.c の dissect_dsmcc_un_download 関数が、不適切な書式文字列を使用します。これにより、無効な形式のパケットを介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2013-3560)

- 1.8.7 より前の Wireshark 1.8.x の複数の整数オーバーフローにより、Websocket ディセクタのクラッシュ、MySQL ディセクタの無限ループ、および ETCH ディセクタの大きなループに関連して、無効な形式のパケットを介して、リモートの攻撃者がサービス拒否（ループまたはアプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2013-3561)

- 1.8.7 より前の Wireshark 1.8.x の Websocket ディセクタにおける epan/ dissectors/packet-websocket.c の tvb_unmasked 関数の複数の整数符号エラーにより、無効な形式のパケットを介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
 (CVE-2013-3562)

- 1.6.16 より前の Wireshark 1.6.x、1.8.8 より前の Wireshark 1.8.x、および Wireshark 1.10.0 の DCP ETSI ディセクタにおける epan/dissectors/packet-dcp-etsi.c の dissect_pft 関数が、特定のフラグメント長の値を検証しません。これにより、細工されたパケットを介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2013-4083)

1.6.16 へのこの wireshark バージョン更新には、複数のセキュリティ修正および一般的なバグ修正が含まれています。

http://www.wireshark.org/docs/relnotes/wireshark-1.6.16.html

- CAPWAP ディセクタがクラッシュする可能性があります。発見者：Laurent Butti 氏。(CVE-2013-4074)

- HTTP ディセクタがスタックオーバーランを引き起こす可能性があります。発見者： David Keeler 氏。(CVE-2013-4081)

- DCP ETSI ディセクタがクラッシュする可能性があります。(CVE-2013-4083)

http://www.wireshark.org/docs/relnotes/wireshark-1.6.15.html

- ASN.1 BER ディセクタがクラッシュする可能性があります。（CVE-2013-3556 CVE-2013-3557）

このリリースでは、さまざまな非セキュリティ問題も修正します。

また、SCTP フィルターを処理する際のクラッシュが修正されています。
（bug#816887）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

wireshark のこの更新には、いくつかのセキュリティの問題とバグの修正が含まれています。
[bnc#820566]

+ 修正済みの脆弱性：

- RELOAD ディセクタが無限ループに陥る可能性がある。
 wnpa-sec-2013-23 CVE-2013-2486 CVE-2013-2487

GTPv2 ディセクタがクラッシュする可能性があります。wnpa-sec-2013-24。

- ASN.1 BER ディセクタがクラッシュする可能性があります。wnpa-sec-2013-25。

- PPP CCP ディセクタがクラッシュする可能性があります。wnpa-sec-2013-26。

- DCP ETSI ディセクタがクラッシュする可能性があります。wnpa-sec-2013-27

- MPEG DSM-CC ディセクタがクラッシュする可能性があります。wnpa-sec-2013-28。

Websocket ディセクタがクラッシュする可能性があります。wnpa-sec-2013-29。

MySQL ディセクタは、無限ループに陥る可能性があります。
 wnpa-sec-2013-30。

ETCH ディセクタは、大きなループに陥る可能性があります。
 wnpa-sec-2013-31。

+ その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています：
 https://www.wireshark.org/docs/relnotes/wireshark-1.8.7
 html

Wireshark 1.8 のインストールされているバージョンは、1.8.6 より前です。したがって、次の脆弱性の影響を受けます。

  - エラーが CSN.1、CIMD、DTLS、Mount、MS-MMS、RTPS、RTPS2、TCP ディセクタに存在するため、それらがクラッシュする可能性があります。(Bugs 8274, 8332, 8335, 8346, 8380, 8382)

  - エラーが AMPQ、FCSP、HART/IP、MPLS Echo、RELOAD ディセクタに存在し、サービス拒否を発生させる無限ループが引き起こされる可能性があります。(Bugs 8039, 8337, 8359, 8360, 8364)

  - 「ACN」ディセクタが、アプリケーションクラッシュにつながる可能性のあるゼロオペレーションによる分割を試みることが可能です。
    (Bug 8340)

PKTC、IAX2、GSM CBCH および NCP 向けのディセクタ/パーサーに、サービス拒否を引き起こす可能性がある複数の脆弱性が発見されました。

この更新は、パッケージを Debian 8（Jessie）にあるバージョンに更新することで、重要度の劣る多くの古い問題も修正します。

Debian 7「Wheezy」では、これらの問題はバージョン 1.12.1+g01b65bf-4+deb8u6~deb7u1 で修正されました。

お使いの wireshark パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74930	openSUSE セキュリティ更新：wireshark（openSUSE-SU-2013:0494-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
66254	SuSE 11.2 セキュリティ更新：wireshark（SAT パッチ番号 7490）	Nessus	SuSE Local Security Checks	2013/4/29	2021/1/19	high
66544	Wireshark 1.8.x < 1.8.7 の複数の脆弱性	Nessus	Windows	2013/5/22	2023/3/9	high
69091	SuSE 11.2/11.3 セキュリティ更新：wireshark（SAT パッチ番号 8044/8045）	Nessus	SuSE Local Security Checks	2013/7/28	2021/1/19	high
69169	SuSE 10 セキュリティ更新：wireshark（ZYPP パッチ番号 8659）	Nessus	SuSE Local Security Checks	2013/7/31	2021/1/19	high
66255	SuSE 10 セキュリティ更新：wireshark（ZYPP パッチ番号 8500）	Nessus	SuSE Local Security Checks	2013/4/29	2021/1/19	high
80807	Oracle Solaris サードパーティのパッチの更新：wireshark（multiple_vulnerabilities_in_wireshark5）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
83596	SUSE SLED10 / SLES10 セキュリティ更新： wireshark （SUSE-SU-2013:1276-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
75017	openSUSE セキュリティ更新：wireshark（openSUSE-SU-2013:0947-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
65254	Wireshark 1.8.x < 1.8.6 の複数の脆弱性	Nessus	Windows	2013/3/13	2023/3/9	high
91395	Debian DLA-497-1：wireshark セキュリティ更新	Nessus	Debian Local Security Checks	2016/6/1	2021/1/11	medium

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

medium