このwiresharkバージョン2.2.12への更新により、以下の問題を修正します：

  - CVE-2018-5334：IxVeriWaveファイルがクラッシュする可能性があります（bsc#1075737）

  - CVE-2018-5335：WCPディセクタはクラッシュする可能性があります（bsc#1075738）。

  - CVE-2018-5336：複数のディセクタがクラッシュします（bsc#1075739）

  - CVE-2017-17935：file_read_line関数の「\n」の不適切な処理により、サービス拒否が発生する可能性があります。（bsc#1074171）このリリースでは、net.core.bpf_jit_enable sysctlを介してLinuxカーネルのBPF JITコンパイラを有効化しなくなりますが、これはシステムのSpectreバリアント1 CVE-2017-5753 -（bsc#1075748）への脆弱性が高くなるからです。追加的なバグ修正と更新済みプロトコルは、以下の通りサポートされます：
    https://www.wireshark.org/docs/relnotes/wireshark-2.2.12.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-17935 のセキュリティ修正、2.4.4 にリベース

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

パケットをキャプチャし、オフラインで分析するツールのwiresharkに複数の問題があることが、さまざまなユーザーによって発見されました。これらは、基本的に長さチェックの問題、または異なるディセクターの無効なメモリアクセスの問題です。これにより、悪意のあるパケットによる無限ループまたはクラッシュが発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u16で修正されました。

wiresharkパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106342	SUSE SLED12 / SLES12セキュリティ更新プログラム：wireshark（SUSE-SU-2018:0191-1）（Spectre）	Nessus	SuSE Local Security Checks	2018/1/25	2019/9/10	high
106293	SUSE SLES11セキュリティ更新プログラム：wireshark（SUSE-SU-2018:0179-1）（Spectre）	Nessus	SuSE Local Security Checks	2018/1/24	2021/1/19	high
106519	Fedora 27：1：wireshark（2018-8c3a01cc65）	Nessus	Fedora Local Security Checks	2018/1/31	2021/1/6	high
121193	Debian DLA-1634-1: wiresharkのセキュリティ更新	Nessus	Debian Local Security Checks	2019/1/16	2021/1/11	high

検出

プラグインの検索

high

high

high

high