インストール済みの Wireshark バージョンは、Wireshark 1.4.11 より前の 1.4.x です。このバージョンは、以下の脆弱性の影響を受けます。

  - 「5views」、「i4b」、「iptrace」、「netmon2」、「novell」のパケットのパーサーにエラーが存在し、これによりアプリケーションがクラッシュする可能性があります。（問題 #6663、6666、6667、6668、6669、6670）

  - 詳細不明のエラーが特定パケットのディスプレイプロセスに存在し、NULL ポインターデリファレンスを引き起こす可能性があります。（問題#6634）

  - 「RLC」ディセクタにバッファオーバーフローが存在します。
    （問題#6391）

このようにバージョンの wireshark を 1.4.11 にアップグレードすることにより、次のセキュリティの問題が修正されます。

- RLC ディセクタのバッファオーバーフロー。（CVE-2012-0043）

- ファイルパーサーの複数の脆弱性。（CVE-2012-0041）

- NULL ポインターの脆弱性。（CVE-2012-0042）

- 過大なバッファ割り当てリクエストによる DoS。
 （CVE-2012-0066）

- 整数アンダーフローおよび過大なバッファ割り当てによる DoS。
 。（CVE-2012-0067）

- バッファアンダーフローによるメモリ破損。加えて、他のさまざまなセキュリティとは無関係な問題が解決されています。
 （CVE-2012-0068）

次の脆弱性が修正されています。

wnpa-sec-2012-01 Laurent Butti 氏は、Wireshark が多数のパケットキャプチャファイルフォーマットのサイズの記録を適切に行っていなかったことを発見しました。

wnpa-sec-2012-02：Wireshark が NULL ポインターを逆参照し、クラッシュする可能性があります。

wnpa-sec-2012-03：RLC ディセクタがバッファをオーバーフローする可能性があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新では以下のセキュリティ上の問題が修正されます：

- 741187：複数のファイルパーサーの脆弱性（CVE-2012-0041）

- 741188：RLC ディセクタのバッファオーバーフロー（CVE-2012-0043）

- 741190：NULL ポインターの脆弱性（CVE-2012-0042）

- CVE-2012-0066：過大なバッファ割り当てリクエストによる DoS

- CVE-2012-0067：整数アンダーフローおよび過大なバッファ割り当てリクエストによる DoS

- CVE-2012-0068：バッファアンダーフローによるメモリ破損

インストール済みの Wireshark バージョンは、Wireshark 1.6.5 より前の 1.6.x です。このバージョンは、以下の脆弱性の影響を受けます。

  - 「5views」、「i4b」、「iptrace」、「netmon2」、「novell」のパケットのパーサーにエラーが存在し、これによりアプリケーションがクラッシュする可能性があります。（問題 #6663、6666、6667、6668、6669、6670）

  - 詳細不明のエラーが特定パケットのディスプレイプロセスに存在し、NULL ポインターデリファレンスを引き起こす可能性があります。（問題#6634）

  - 「RLC」ディセクタにバッファオーバーフローが存在します。
    （問題#6391）

Wireshark バージョン 1.4.11 は、複数のセキュリティ問題を修正します。

次の脆弱性が修正されています。wnpa-sec-2012-01 Laurent Butti 氏は、Wireshark が多数のパケットキャプチャファイルフォーマットのサイズの記録が適切に行われていなかったことを発見しました。

wnpa-sec-2012-02：Wireshark が NULL ポインターを逆参照し、クラッシュする可能性があります。

wnpa-sec-2012-03：RLC ディセクタがバッファをオーバーフローする可能性があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- Wireshark 1.4.11 より前の 1.4.x および 1.6.5 より前の 1.6.x において、epan/packet.c にある dissect_packet 関数により、リモートの攻撃者は、airopeek ファイルで実証されたように、キャプチャファイルの長いパケットを通じてサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2012-0041)

- Wireshark 1.4.11 より前の 1.4.x および 1.6.5 より前の 1.6.x は特定の文字列変換を適切に処理しません。これにより、リモートの攻撃者は epan/to_str.c に関する細工されたパケットを通じてサービス拒否（NULL ポインターデリファレンスおよびプリケーションクラッシュ）を引き起こす可能性があります。
 (CVE-2012-0042)

- Wireshark 1.4.11 より前の 1.4.x および 1.6.5 より前の 1.6.x において、RLC ディセクタ内の epan/dissectors/packet-rlc.c にある reassemble_message 関数内でバッファオーバーフローが起きます。これにより、リモートの攻撃者は、フラグメント化された一連の RLC パケットを通じて、サービス拒否（アプリケーションクラッシュ）引き起こす、あるいは任意のコードを実行する可能性があります。(CVE-2012-0043)

- Wireshark 1.4.11 より前の 1.4.x および 1.6.5 より前の 1.6.x において、リモートの攻撃者は、（1）Accellent 5Views（別称 .5vw）ファイル、（2）I4B トレースファイル、あるいは、（3）NETMON 2 キャプチャファイルの長いパケットを通じてサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2012-0066)

- Wireshark 1.4.11 より前の 1.4.x および 1.6.5 より前の 1.6.x 内の wiretap/iptrace.c により、リモートの攻撃者が、AIX iptrace ファイルの長いパケットを通じてサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2012-0067)

- Wireshark 1.4.11 より前の 1.4.x および 1.6.5 より前の 1.6.x において、wiretap/iptrace.c にある lanalyzer_read 関数により、リモートの攻撃者が、微小な記録を含む Novell キャプチャファイルを通じてサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2012-0068)

リモートホストは、GLSA-201308-05 で説明されている脆弱性の影響を受けます（Wireshark：複数の脆弱性）

Wireshark　に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
57538	Wireshark 1.4.x < 1.4.11の複数の脆弱性	Nessus	Windows	2012/1/13	2023/3/9	high
58117	SuSE 10 セキュリティ更新：wireshark（ZYPP パッチ番号 7943）	Nessus	SuSE Local Security Checks	2012/2/24	2021/1/19	medium
57624	Fedora 16：wireshark-1.6.5-1.fc16（2012-0435）	Nessus	Fedora Local Security Checks	2012/1/23	2021/1/11	medium
76047	openSUSE セキュリティ更新：wireshark（openSUSE-SU-2012:0295-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
57539	Wireshark 1.6.x < 1.6.5 の複数の脆弱性	Nessus	Windows	2012/1/13	2023/3/9	high
58115	SuSE 11.1 セキュリティ更新：wireshark（SAT パッチ番号 5741）	Nessus	SuSE Local Security Checks	2012/2/24	2021/1/19	medium
74551	openSUSE セキュリティ更新：wireshark（openSUSE-2012-123）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
57670	Fedora 15：wireshark-1.4.11-1.fc15（2012-0440）	Nessus	Fedora Local Security Checks	2012/1/25	2021/1/11	medium
80801	Oracle Solaris サードパーティのパッチの更新：wireshark（multiple_denial_of_service_vulnerabilities2）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
69500	GLSA-201308-05：Wireshark：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/8/29	2021/1/6	high

検出

プラグインの検索

high

medium

medium

medium

high

medium

medium

medium

medium

high