複数のセキュリティの問題を修正する更新済みの wireshark パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

ヒープベースのバッファオーバーフローの欠陥が Wireshark に見つかりました。Wiresharkが特別に細工されたキャプチャファイルを開くと、ユーザーがWiresharkを実行中に、クラッシュするまたは任意のコードを実行する可能性があります。（CVE-2011-0024）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wiresharkがネットワークから不正な形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wiresharkがクラッシュしたり応答を停止する可能性があります。（CVE-2010-3445、CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141、CVE-2011-1143）

Wireshark のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

Red Hat セキュリティアドバイザリ 2011:0370 から：

複数のセキュリティの問題を修正する更新版の wireshark パッケージが Red Hat Enterprise Linux 4および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

ヒープベースのバッファオーバーフローの欠陥が Wireshark に見つかりました。Wireshark が特別に細工されたキャプチャファイルを開くと、ユーザーが Wireshark を実行中に、クラッシュするまたは任意のコードを実行する可能性があります。(CVE-2011-0024)

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2010-3445、 CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、 CVE-2011-1141、CVE-2011-1143）

Wireshark のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

ヒープベースのバッファオーバーフローの欠陥が Wireshark に見つかりました。Wireshark が特別に細工されたキャプチャファイルを開くと、ユーザーが Wireshark を実行中に、クラッシュするまたは任意のコードを実行する可能性があります。（CVE-2011-0024）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2010-3445、 CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、 CVE-2011-1141、CVE-2011-1143）

この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

リモートホストは、GLSA-201110-02（Wireshark：複数の脆弱性）

    Wireshark　に複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの攻撃者が特別に細工されたパケットを Wireshark による監視対象のネットワーク上で送信して、ユーザーを誘導して無効な形式のパケットトレースファイルを Wireshark を使用して開かせたり、Wireshark が使用するための特別に細工された Lua スクリプトを展開して、任意のコードを実行させたり、サービス拒否状態を引き起こしたりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
52750	RHEL 4 / 5：wireshark（RHSA-2011: 0370）	Nessus	Red Hat Local Security Checks	2011/3/22	2024/4/27	high
68232	Oracle Linux 4/5：wireshark（ELSA-2011-0370）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
52757	CentOS 4 / 5：wireshark（CESA-2011: 0370）	Nessus	CentOS Local Security Checks	2011/3/23	2021/1/4	high
60991	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の wireshark	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
56426	GLSA-201110-02：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical

検出

プラグインの検索

high

high

high

high

critical