Wireshark ネットワークトラフィックアナライザーにいくつかのリモートの脆弱性が見つかりました。これにより、任意のコードが実行されたりサービス拒否が発生することがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2560 RADIUS ディセクタに、NULL ポインターデリファレンスが見つかりました。

- CVE-2009-3550 DCERP/NT ディセクタに、NULL ポインターデリファレンスが見つかりました。

- CVE-2009-3829 ERF パーサーで整数オーバーフローが発見されました。

また、この更新には 3 つの軽微な問題（CVE-2008-1829、CVE-2009-2562、CVE-2009-3241）の修正も含まれています。これは、次の安定版（stable）ポイント更新に予定されていました。また、CVE-2009-1268 が Etch に対して修正されました。このセキュリティ更新はポイント更新のリリースよりも前に発行されたため、修正が含まれていました。

複数のセキュリティ問題を修正する、更新済みの wireshark パッケージが Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

Wireshark SMB および SMB2 ディセクタに、無効なポインターデリファレンスの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。（CVE-2009-4377）

Wireshark LWRES ディセクタにいくつかのバッファオーバーフローの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。（CVE-2010-0304）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2009-2560、CVE-2009-2562、CVE-2009-2563、 CVE-2009-3550、CVE-2009-3829）

Wireshark のユーザーはこれらの問題を解決する Wireshark バージョン 1.0.11 が含まれる更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

Wireshark SMB および SMB2 ディセクタに、無効なポインターデリファレンスの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。（CVE-2009-4377）

Wireshark LWRES ディセクタにいくつかのバッファオーバーフローの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。（CVE-2010-0304）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2009-2560、CVE-2009-2562、CVE-2009-2563、 CVE-2009-3550、CVE-2009-3829）

この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

注：libsmi が SL4 および SL5 に追加されました。これは、libsmi が wireshark 用の新しい依存関係であり、SL4 および SL5 のより古いバージョンが libsmi を持たなかったためです。

Red Hat セキュリティアドバイザリ 2010:0360 から：

複数のセキュリティ問題を修正する、更新済みの wireshark パッケージが Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

Wireshark SMB および SMB2 ディセクタに、無効なポインターデリファレンスの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。(CVE-2009-4377)

Wireshark LWRES ディセクタにいくつかのバッファオーバーフローの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。(CVE-2010-0304)

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2009-2560、CVE-2009-2562、CVE-2009-2563、 CVE-2009-3550、CVE-2009-3829）

Wireshark のユーザーはこれらの問題を解決する Wireshark バージョン 1.0.11 が含まれる更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
44807	Debian DSA-1942-1：wireshark - いくつかの脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
46301	RHEL 3 / 4 / 5：wireshark（RHSA-2010:0360）	Nessus	Red Hat Local Security Checks	2010/5/11	2021/1/14	high
45594	CentOS 3/4/5：wireshark（CESA-2010:0360）	Nessus	CentOS Local Security Checks	2010/4/22	2021/1/4	high
60785	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68032	Oracle Linux 3/4/5：wireshark（ELSA-2010-0360）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high