此版本修正了數個安全性錯誤：

- CVE-2011-0538：讀取格式錯誤的 pcap 檔案時記憶體損毀

- CVE-2010-3445：BER 解剖器中的一個堆疊溢位問題

- CVE-2011-1143：讀取格式錯誤的 pcap 檔案時，NULL 指標解除參照會造成應用程式損毀

- CVE-2011-1140：多個堆疊消耗弱點透過特製的 SMB 或 CLDAP 封包造成 DoS

- CVE-2011-1138：dissect_6lowpan_iphc 函式中的差一錯誤會造成應用程式損毀 (拒絕服務)

- CVE-2011-1139：透過含有大型封包長度欄位的 pcap-ng 檔案發生拒絕服務 (應用程式損毀)

- CVE-2011-0713：讀取格式錯誤的 Nokia DCT3 電話訊號追蹤時有一個堆積型緩衝區溢位問題

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此公告已將 wireshark 更新到最新版本 (1.2.15)，修正了數個安全性問題：

Wireshark 1.5.0、1.4.3 和先前版本在處理 pcap-ng 格式的 .pcap 檔案時，釋放了一個未初始化的指標，其允許遠端攻擊者透過格式錯誤的檔案，造成拒絕服務 (記憶體損毀) 或可能帶來其他不明影響 (CVE-2011-0538)。

Wireshark 1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 wiretap/dct3trace.c 有一個堆積型緩衝區溢位問題，允許遠端攻擊者透過 Nokia DCT3 追蹤檔案中的長記錄造成拒絕服務 (應用程式損毀) 或可能帶來其他不明影響 (CVE-2011-0713)。

Wireshark 1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 wiretap/pcapng.c 允許遠端攻擊者透過含有大型封包長度欄位的 pcap-ng 檔案，造成拒絕服務 (應用程式損毀) (CVE-2011-1139)。

Wireshark 1.0.x 版、1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 dissect_ms_compressed_string 和 dissect_mscldap_string 函式有多個堆疊消耗弱點，允許遠端攻擊者透過特製的 (1) SMB 或 (2) Connection-less LDAP (CLDAP) 封包造成拒絕服務 (無限遞迴) (CVE-2011-1140)。

Wireshark 1.0.x 版、1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 epan/dissectors/packet-ldap.c 允許遠端攻擊者透過含有許多元素的 (1) 長 LDAP 篩選字串或 (2) LDAP 篩選字串，造成拒絕服務 (記憶體消耗) (CVE-2011-1141)。

在 Wireshark 1.2.x 到 1.2.15 版及 1.4.x 到 1.4.4 版中，BER 解剖器的 dissect_ber_choice 函式有一個堆疊消耗弱點，可能允許遠端攻擊者透過涉及自我參照 ASN.1 CHOICE 值的向量，造成拒絕服務 (無限迴圈) (CVE-2011-1142)。

在 1.4.4 版之前的 Wireshark 中，NTLMSSP 解剖器的 epan/dissectors/packet-ntlmssp.c 允許遠端攻擊者透過特製的 .pcap 檔案，造成拒絕服務 (NULL 指標解除參照與應用程式損毀) (CVE-2011-1143)。

更新版套件已升級至最新的 1.2.x 版 (1.2.15) 並經過修補，可更正這些問題。

此版本中修复了多个安全缺陷：

- CVE-2011-0538：读取畸形 pcap 文件时发生的内存损坏

- CVE-2010-3445：BER 分析器中的堆栈溢出

- CVE-2011-1143：读取畸形 pcap 文件时空指针取消引用导致应用程序崩溃

- CVE-2011-1140：多个堆栈消耗漏洞通过构建的 SMB 或 CLDAP 数据包导致 DoS

- CVE-2011-1138：dissect_6lowpan_iphc 函数中的差一错误导致应用程序崩溃（拒绝服务）

- CVE-2011-1139：通过包含大型 packet-length 字段的 cap-ng 文件导致的拒绝服务（应用程序崩溃）

- CVE-2011-0713：读取畸形 Nokia DCT3 电话信号跟踪时发生的基于堆的缓冲区溢出

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此公告将 wireshark 更新为最新版本 (1.2.15)，修复了多个安全问题：

Wireshark 1.5.0、1.4.3 和先前版本在处理 pcap-ng 格式的 .pcap 文件时，会释放一个未初始化的指针，这会允许远程攻击者通过畸形文件，造成拒绝服务（内存损坏）或可能带来其他不明影响 (CVE-2011-0538)。

Wireshark 1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 wiretap/dct3trace.c 有一个基于堆的缓冲区溢出问题，允许远程攻击者通过 Nokia DCT3 跟踪文件中的长记录造成拒绝服务（应用程序崩溃）或可能带来其他不明影响 (CVE-2011-0713)。

Wireshark 1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 wiretap/pcapng.c 允许远程攻击者通过含有大型 packet-length 字段的 pcap-ng 文件，造成拒绝服务（应用程序崩溃） (CVE-2011-1139)。

Wireshark 1.0.x 版、1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 dissect_ms_compressed_string 和 dissect_mscldap_string 函数有多个堆栈消耗漏洞，允许远程攻击者通过特别构建的 (1) SMB 或 (2) Connection-less LDAP (CLDAP) 数据包造成拒绝服务（无限递归）(CVE-2011-1140)。

Wireshark 1.0.x 版、1.2.0 到 1.2.14 版及 1.4.0 到 1.4.3 版中的 epan/dissectors/packet-ldap.c 允许远程攻击者通过含有许多元素的 (1) 长 LDAP 筛选字符串或 (2) LDAP 筛选字符串，造成拒绝服务（内存消耗）(CVE-2011-1141)。

在 Wireshark 1.2.x 到 1.2.15 版及 1.4.x 到 1.4.4 版中，BER 分析器的 dissect_ber_choice 函数有一个堆栈消耗漏洞，可能允许远程攻击者通过涉及自引用 ASN.1 CHOICE 值的矢量，造成拒绝服务（无限循环）(CVE-2011-1142)。

在 1.4.4 版之前的 Wireshark 中，NTLMSSP 分析器的 epan/dissectors/packet-ntlmssp.c 允许远程攻击者通过特别构建的 .pcap 文件，造成拒绝服务（空指针取消引用与应用程序崩溃）(CVE-2011-1143)。

更新后的程序包已升级至最新的 1.2.x 版 (1.2.15) 并已安装修正这些问题的修补程序。

Wireshark 已更新到版本 1.4.4，修复了多个安全问题。

ID	Name	Product	Family	Published	Updated	Severity
52590	Fedora 15 : wireshark-1.4.4-1.fc15 (2011-2648)	Nessus	Fedora Local Security Checks	3/9/2011	1/11/2021	medium
52593	Mandriva Linux 安全性公告：wireshark (MDVSA-2011:044)	Nessus	Mandriva Local Security Checks	3/9/2011	1/6/2021	medium
52590	Fedora 15：wireshark-1.4.4-1.fc15 (2011-2648)	Nessus	Fedora Local Security Checks	3/9/2011	1/11/2021	medium
52593	Mandriva Linux 安全公告：wireshark (MDVSA-2011:044)	Nessus	Mandriva Local Security Checks	3/9/2011	1/6/2021	medium
53319	SuSE 10 安全更新：wireshark（ZYPP 修补程序编号 7439）	Nessus	SuSE Local Security Checks	4/7/2011	1/19/2021	critical
57261	SuSE 10 安全更新：wireshark（ZYPP 修补程序编号 7438）	Nessus	SuSE Local Security Checks	12/13/2011	1/19/2021	critical

Detections

Analytics

Plugins Search

medium

medium

medium

medium

critical

critical