2 つのセキュリティ問題を修正するために、Wireshark がバージョン 1.12.6 に更新されました。

次の脆弱性が修正されました：

- CVE-2015-4651：ネットワークやキャプチャファイルから特別に細工されたパッケージを読み取ると、WCCP ディセクタがクラッシュしました（wnpa-sec-2015-19、boo#935157）。

- CVE-2015-4652：ネットワークやキャプチャファイルから特別に細工されたパッケージを読み取ると、GSM DTAP ディセクタがクラッシュしました（wnpa-sec-2015-20、boo#935158）。

この更新には、以下に一覧表示されている追加のバグ修正および更新済みのプロトコルサポートも含まれています：
https://www.wireshark.org/docs/relnotes/wireshark-1.12.6.html

WCCP および GSM DTAP 向けのディセクタに、複数の脆弱性が発見されました。これは、サービス拒否を引き起こす可能性があります。

旧安定版（oldstable）ディストリビューション（lwheezy）は、影響を受けません。

Wireshark は、1.12.7 に更新されています。(FATE#319388）

以下の脆弱性は修正済みです：

- プロトコルツリーにアイテムを追加する際に、Wireshark がクラッシュする可能性があります。wnpa-sec-2015-21 CVE-2015-6241

- Wireshark が、無効なメモリの解放を試行する可能性があります。
 wnpa-sec-2015-22 CVE-2015-6242

- プロトコルディセクタを検索する際に、Wireshark がクラッシュする可能性があります。wnpa-sec-2015-23 CVE-2015-6243

- ZigBee ディセクタがクラッシュする可能性があります。wnpa-sec-2015-24 CVE-2015-6244

- GSM RLC/MAC ディセクタが無限ループに陥る可能性があります。wnpa-sec-2015-25 CVE-2015-6245

- WaveAgen ディセクタがクラッシュする可能性があります。wnpa-sec-2015-26 CVE-2015-6246

- OpenFlow ディセクタが無限ループに陥る可能性があります。
 wnpa-sec-2015-27 CVE-2015-6247

- 無効な ptvcursor の長さチェックのために、Wireshark がクラッシュする可能性があります。wnpa-sec-2015-28 CVE-2015-6248

- WCCP ディセクタはクラッシュする可能性があります。wnpa-sec-2015-29 CVE-2015-6249

その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています：
https://www.wireshark.org/docs/relnotes/wireshark-1.12.7.html

GSM DTAP の 1.12.6 からの修正もバックポートされています。（bnc#935158 CVE-2015-4652）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201510-03 で説明されている脆弱性の影響を受けます（Wireshark：複数の脆弱性）

Wireshark　に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートのWindowsホストにインストールされているWiresharkのバージョンは、1.12.6より前の1.12.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

  - WCCP ディセクタに詳細不明な欠陥が存在します。リモートの攻撃者はこの欠陥を悪用し、特別に細工されたパケットを注入することや、ユーザーを騙して悪意のある PCAP ファイルを開かせることで、アプリケーションをクラッシュさせることができます。
    (CVE-2015-4651)

  明記されない欠陥が GSM DTAP ディセクタに存在します。リモートの攻撃者はこの欠陥を悪用し、特別に細工されたパケットを注入することや、ユーザーを騙して悪意のある PCAP ファイルを開かせることで、アプリケーションをクラッシュさせることができます。
    (CVE-2015-4652)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
84657	openSUSE セキュリティ更新：wireshark（openSUSE-2015-478）	Nessus	SuSE Local Security Checks	2015/7/13	2021/1/19	medium
84350	Debian DSA-3294-1：wireshark - セキュリティ更新	Nessus	Debian Local Security Checks	2015/6/24	2021/1/11	medium
86288	SUSE SLES11 セキュリティ更新：wireshark（SUSE-SU-2015：1676-1）	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/19	medium
86289	SUSE SLED11 セキュリティ更新：wireshark（SUSE-SU-2015：1676-2）	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/6	medium
86688	GLSA-201510-03：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/11/2	2021/1/11	medium
84398	Wireshark 1.12.x < 1.12.6 複数の DoS 脆弱性	Nessus	Windows	2015/6/25	2023/3/9	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium