多数のセキュリティ問題と複数のバグを修正し、さまざまな強化を追加する、更新済み wireshark パッケージが、 Red Hat Enterprise Linux 7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

wireshark パッケージには、コンピューターネットワークで実行されるトラフィックのキャプチャおよび閲覧に使用される、ネットワークプロトコルアナライザーが含まれています。

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2015-2188、CVE-2015-2189、CVE-2015-2191、CVE-2015-3810、CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2014-8710、CVE-2014-8711、CVE-2014-8712、CVE-2014-8713、CVE-2014-8714、CVE-2015-0562、CVE-2015-0563、CVE-2015-0564、CVE-2015-3182、CVE-2015-6243、CVE-2015-6244、CVE-2015-6245、CVE-2015-6246、 CVE-2015-6248）

CVE-2015-3182 の問題は、Red Hat の Martin Žember 氏により発見されました。

wireshark パッケージが Upstream バージョン 1.10.14 にアップグレードされ、以前のバージョンに対する多くのバグ修正と強化が提供されます。（BZ#1238676）

この更新では以下のバグも修正されます。

* この更新前は、インターフェイス上でパケットをキャプチャするために tshark ユーティリティを使用する際、「-F」オプションを使用して指定されていても、tshark は pcap 形式での出力ファイルの生成に失敗していました。このバグは修正され、「-F」オプションは優先されるようになり、結果が想定通り pcap 形式で保存されるようになりました。（BZ#1227199）

また、この更新は以下の拡張機能も追加します：

* 以前、wireshark にはマイクロ秒のみが pcapng 形式で含まれていました。この更新により、wireshark はナノ秒のタイムスタンプ精度をサポートし、より正確なタイムススタンプを可能にしました。（BZ#1213339）

wireshark の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

Red Hat セキュリティアドバイザリ 2015:2393 から：

多数のセキュリティ問題と複数のバグを修正し、さまざまな強化を追加する、更新済み wireshark パッケージが、 Red Hat Enterprise Linux 7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

wireshark パッケージには、コンピューターネットワークで実行されるトラフィックのキャプチャおよび閲覧に使用される、ネットワークプロトコルアナライザーが含まれています。

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2015-2188、CVE-2015-2189、CVE-2015-2191、CVE-2015-3810、CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2014-8710、CVE-2014-8711、CVE-2014-8712、CVE-2014-8713、CVE-2014-8714、CVE-2015-0562、CVE-2015-0563、CVE-2015-0564、CVE-2015-3182、CVE-2015-6243、CVE-2015-6244、CVE-2015-6245、CVE-2015-6246、 CVE-2015-6248）

CVE-2015-3182 の問題は、Red Hat の Martin Žember 氏により発見されました。

wireshark パッケージが Upstream バージョン 1.10.14 にアップグレードされ、以前のバージョンに対する多くのバグ修正と強化が提供されます。（BZ#1238676）

この更新では以下のバグも修正されます。

* この更新前は、インターフェイス上でパケットをキャプチャするために tshark ユーティリティを使用する際、「-F」オプションを使用して指定されていても、tshark は pcap 形式での出力ファイルの生成に失敗していました。このバグは修正され、「-F」オプションは優先されるようになり、結果が想定通り pcap 形式で保存されるようになりました。（BZ#1227199）

また、この更新は以下の拡張機能も追加します：

* 以前、wireshark にはマイクロ秒のみが pcapng 形式で含まれていました。この更新により、wireshark はナノ秒のタイムスタンプ精度をサポートし、より正確なタイムススタンプを可能にしました。（BZ#1213339）

wireshark の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

Wireshark が 1.12.5 に更新され、セキュリティ問題とバグが修正されました。

以下の脆弱性は修正済みです：

- CVE-2015-3808、CVE-2015-3809：LBMR ディセクタが無限ループに陥る可能性があります。(wnpa-sec-2015-12)

- CVE-2015-3810：WebSocket ディセクタは、過剰に再帰する可能性があります。(wnpa-sec-2015-13)

- CVE-2015-3811：WCP ディセクタがデータの展開中にクラッシュする可能性があります。(wnpa-sec-2015-14)

- CVE-2015-3812：X11 ディセクタがメモリを漏洩する可能性があります。
 (wnpa-sec-2015-15)

- CVE-2015-3813：パケット再構築コードが、メモリを漏洩する可能性があります。(wnpa-sec-2015-16)

- CVE-2015-3814：IEEE 802.11 ディセクタが無限ループに陥る可能性があります。(wnpa-sec-2015-17)

- CVE-2015-3815：Android Logcat ファイルパーサーがクラッシュする可能性があります。(wnpa-sec-2015-18)

リモートホストは、GLSA-201510-03 で説明されている脆弱性の影響を受けます（Wireshark：複数の脆弱性）

Wireshark　に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Wireshark 開発チームによる報告：

次の脆弱性が修正されています。

- wnpa-sec-2015-12

LBMR ディセクタは、無限ループに陥る可能性があります。（バグ 11036）CVE-2015-3808、CVE-2015-3809

- wnpa-sec-2015-13

WebSocket ディセクタは、過剰に再帰する可能性があります。（バグ #10989）CVE-2015-3810

- wnpa-sec-2015-14

WCP ディセクタがデータの展開中にクラッシュする可能性があります。（バグ #10978）CVE-2015-3811

- wnpa-sec-2015-15

X11 ディセクタがメモリを漏洩する可能性があります。（バグ #11088）CVE-2015-3812

- wnpa-sec-2015-16

パケット再構築コードが、メモリを漏洩する可能性があります。（バグ #11129）CVE-2015-3813

- wnpa-sec-2015-17

IEEE 802.11 ディセクタが無限ループに陥る可能性があります。（バグ #11110）CVE-2015-3814

- wnpa-sec-2015-18

Android Logcat ファイルパーサーがクラッシュする可能性があります。Hanno Böck 氏により発見されました。
（バグ #11188）CVE-2015-3815

LBMR、Web ソケット、WCP、X11、IEEE 802.11 および Android Logcat 向けのディセクタ/パーサーに複数の脆弱性が発見されました。これにより、サービス拒否を引き起こす可能性があります。

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2015-2188、CVE-2015-2189、CVE-2015-2191、CVE-2015-3810、CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2014-8710、CVE-2014-8711、CVE-2014-8712、CVE-2014-8713、CVE-2014-8714、CVE-2015-0562、CVE-2015-0563、CVE-2015-0564、CVE-2015-3182、CVE-2015-6243、CVE-2015-6244、CVE-2015-6245、CVE-2015-6246、 CVE-2015-6248）

wireshark パッケージが Upstream バージョン 1.10.14 にアップグレードされ、以前のバージョンに対する多くのバグ修正と強化が提供されます。

この更新では以下のバグも修正されます。

- この更新前は、インターフェイス上でパケットをキャプチャするために tshark ユーティリティを使用する際、「-F」オプションを使用して指定されていても、tshark は .pcap 形式での出力ファイルの生成に失敗していました。このバグは修正され、「-F」オプションは優先されるようになり、結果が想定通り pcap 形式で保存されるようになりました。

また、この更新は以下の拡張機能も追加します：

- 以前、wireshark にはマイクロ秒のみが .pcapng 形式で含まれていました。この更新により、wireshark はナノ秒のタイムスタンプ精度をサポートし、より正確なタイムススタンプを可能にしました。

この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

リモート Windows ホストにインストールされている Wireshark のバージョンは、1.10.14 より前の 1.10.x、または 1.12.5 より前の 1.12.x です。このため、以下の項目における様々なサービス拒否の脆弱性の影響を受けます：

  - LBMR ディセクタ（CVE-2015-3808、CVE-2015-3809）

  - WebSocket ディセクタ（CVE-2015-3810）

  - WCP ディセクタ（CVE-2015-3811）

  - X11 ディセクタ（CVE-2015-3812）

  - パケット再アセンブリコード（CVE-2015-3813）

  - IEEE 802.11 ディセクタ（CVE-2015-3814）

  - Android Logcat ファイルパーサー（CVE-2015-3815、CVE-2015-3906）

リモートの攻撃者は、これらの脆弱性を悪用して、特別に細工されたパケットをワイヤーに忍び込ませるか、ユーザーを騙して無効な形式のパケットトレースまたは PCAP ファイルを読み取らせるかのいずれかを行うことで、Wireshark をクラッシュさせたり、CPU リソースを過度に消費したりすることができます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86988	RHEL 7：wireshark （RHSA-2015:2393）	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	medium
87038	Oracle Linux 7：wireshark（ELSA-2015-2393）	Nessus	Oracle Linux Local Security Checks	2015/11/24	2021/1/14	medium
83805	openSUSE セキュリティ更新：Wireshark（openSUSE-2015-379）	Nessus	SuSE Local Security Checks	2015/5/26	2021/1/19	high
86688	GLSA-201510-03：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/11/2	2021/1/11	medium
83902	FreeBSD：wireshark -- 複数の脆弱性（a13500d0-0570-11e5-aab1-d050996490d0）	Nessus	FreeBSD Local Security Checks	2015/5/29	2021/1/6	high
83960	Debian DSA-3277-1：wireshark - セキュリティ更新	Nessus	Debian Local Security Checks	2015/6/3	2021/1/11	high
87156	CentOS 7：wireshark（CESA-2015:2393）	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	medium
87578	Scientific Linux セキュリティ更新：SL7.x x86_64 の wireshark	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium
83488	Wireshark 1.10.x<1.10.14/1.12.x<1.12.5の複数のDoS脆弱性	Nessus	Windows	2015/5/15	2023/3/9	high

検出

プラグインの検索

medium

medium

high

medium

high

high

medium

medium

high