複数のセキュリティ問題を修正する、更新済みの wireshark パッケージが Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

Wireshark SMB および SMB2 ディセクタに、無効なポインターデリファレンスの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。（CVE-2009-4377）

Wireshark LWRES ディセクタにいくつかのバッファオーバーフローの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。（CVE-2010-0304）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2009-2560、CVE-2009-2562、CVE-2009-2563、 CVE-2009-3550、CVE-2009-3829）

Wireshark のユーザーはこれらの問題を解決する Wireshark バージョン 1.0.11 が含まれる更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

Wireshark ネットワークトラフィックアナライザーにいくつかのリモートの脆弱性が見つかりました。これにより、任意のコードが実行されたりサービス拒否が発生することがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-4377 SMB/SMB2 ディセクタに、NULL ポインターデリファレンスが見つかりました。

- CVE-2010-0304 複数のバッファオーバーフローが、LWRES ディセレクタで発見されました。

このアドバイザリは、Wireshark をバージョン 1.0.11 に更新します。これは、次の脆弱性を修正します：

SMB と SMB2 のディセクタがクラッシュする可能性があります（CVE-2009-4377）。InfiniBand ディセクタが一部のプラットフォームでクラッシュする可能性があります（CVE-2009-2563）。
いくつかのバッファオーバーフローが LWRES ディセクタに発見され、修正されています。

この wireshark の更新は以下を修正します。

リモートの攻撃者は、Daintree SNA ファイルパーサーでバッファオーバーフローを発生させる可能性があります。
 (CVE-2009-4376)

特別に細工されたパケットにより、SMB および SMB2 ディセクタが Wireshark をクラッシュさせる可能性があります。(CVE-2009-4377)

InfiniBand ディセクタの詳細不明の脆弱性により、リモートの攻撃者はサービス拒否を引き起こすことが可能になります。
 (CVE-2009-2563)

- LWRES ディセクタにおけるいくつかのバッファオーバーフロー。
 (CVE-2010-0304)

Wireshark SMB および SMB2 ディセクタに、無効なポインターデリファレンスの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。（CVE-2009-4377）

Wireshark LWRES ディセクタにいくつかのバッファオーバーフローの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。（CVE-2010-0304）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2009-2560、CVE-2009-2562、CVE-2009-2563、 CVE-2009-3550、CVE-2009-3829）

この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

注：libsmi が SL4 および SL5 に追加されました。これは、libsmi が wireshark 用の新しい依存関係であり、SL4 および SL5 のより古いバージョンが libsmi を持たなかったためです。

Red Hat セキュリティアドバイザリ 2010:0360 から：

複数のセキュリティ問題を修正する、更新済みの wireshark パッケージが Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

Wireshark SMB および SMB2 ディセクタに、無効なポインターデリファレンスの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。(CVE-2009-4377)

Wireshark LWRES ディセクタにいくつかのバッファオーバーフローの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。(CVE-2010-0304)

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2009-2560、CVE-2009-2562、CVE-2009-2563、 CVE-2009-3550、CVE-2009-3829）

Wireshark のユーザーはこれらの問題を解決する Wireshark バージョン 1.0.11 が含まれる更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

リモートホストは、GLSA-201006-05 で説明されている脆弱性の影響を受けます（Wireshark：複数の脆弱性）

Daintree SNA ファイルパーサー、SMB、SMB2、IPMI、DOCSIS ディセレクタにおいて、複数の脆弱性が見つかりました。詳細については以下に参照されている CVE エントリを参照してください。
 影響：

リモートの攻撃者が、細工されたパケットまたは無効な形式のパケットトレースファイルを介して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

この wireshark の更新は以下を修正します。

CVE-2009-4376：リモートの攻撃者は、Daintree SNA ファイルパーサーでバッファオーバーフローを発生させる可能性があります。

- CVE-2009-4377：特別に細工されたパケットにより、SMB および SMB2 ディセクタが wireshark をクラッシュさせる可能性があります。

- CVE-2009-2563：InfiniBand ディセクタの特定されていない脆弱性により、リモートの攻撃者がサービス拒否を引き起こす可能性があります。

- CVE-2010-0304：LWRES ディセクタ内の複数のバッファオーバーフロー。

この wireshark の更新は以下を修正します。

リモートの攻撃者は、Daintree SNA ファイルパーサーでバッファオーバーフローを発生させる可能性があります。
 （CVE-2009-4376）

特別に細工されたパケットにより、SMB および SMB2 ディセクタが Wireshark をクラッシュさせる可能性があります。（CVE-2009-4377）

InfiniBand ディセクタの詳細不明の脆弱性により、リモートの攻撃者はサービス拒否を引き起こすことが可能になります。
 （CVE-2009-2563）

- LWRES ディセクタにおけるいくつかのバッファオーバーフロー。
 （CVE-2010-0304）

このアドバイザリでは、wireshark を最新の 1.2.5 バージョンに更新し、いくつかのバグと次の 2 つのセキュリティの問題を修正しています：

- Wireshark 0.9.0 ～ 1.2.4 の (1) SMB および (2) SMB2 ディセクタにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否（クラッシュ）を引き起こすことが可能です（CVE-2009-4377）。

- Wireshark 1.2.0 ～ 1.2.4 の Daintree SNA ファイルパーサーの daintree_sna_read 関数のバッファオーバーフローにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行する可能性があります（CVE-2009-4376）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
45594	CentOS 3/4/5：wireshark（CESA-2010:0360）	Nessus	CentOS Local Security Checks	2010/4/22	2021/1/4	high
44847	Debian DSA-1983-1：wireshark - いくつかの脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
44385	Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2010:031）	Nessus	Mandriva Local Security Checks	2010/2/3	2021/1/6	high
51635	SuSE 11 セキュリティ更新：wireshark（SAT パッチ番号 2082）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high
60785	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68032	Oracle Linux 3/4/5：wireshark（ELSA-2010-0360）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
46772	GLSA-201006-05：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2010/6/2	2021/1/6	high
45072	openSUSE セキュリティ更新：wireshark（wireshark-1900）	Nessus	SuSE Local Security Checks	2010/3/17	2021/1/14	high
45074	openSUSE セキュリティ更新：wireshark（wireshark-1900）	Nessus	SuSE Local Security Checks	2010/3/17	2021/1/14	high
45076	openSUSE セキュリティ更新：wireshark（wireshark-1900）	Nessus	SuSE Local Security Checks	2010/3/17	2021/1/14	high
45077	SuSE 11 セキュリティ更新：wireshark（SAT パッチ番号 2082）	Nessus	SuSE Local Security Checks	2010/3/17	2021/1/14	high
46301	RHEL 3 / 4 / 5：wireshark（RHSA-2010:0360）	Nessus	Red Hat Local Security Checks	2010/5/11	2021/1/14	high
48169	Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2010:016）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high