在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428）

必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

更新后的 wireshark 程序包修复了安全漏洞：

RTP 分析器崩溃（CVE-2014-6421、CVE-2014-6422）。

MEGACO 分析器无限循环 (CVE-2014-6423)。

Netflow 分析器崩溃 (CVE-2014-6424)。

RTSP 分析器崩溃 (CVE-2014-6427)。

SES 分析器崩溃 (CVE-2014-6428)。

嗅探器文件解析器崩溃（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）。

Wireshark 已更新到 1.10.10 [bnc#897055]

在 openSUSE 12.3 上，程序包从 1.8.x 更新到 1.10.x，因为 1.8.x 已停止。

此更新修复了 Wireshark 中的漏洞，这些漏洞可允许攻击者通过将特定程序包发送到网络上或在分析器运行时通过捕获文件加载 Wireshark，从而造成 Wireshark 崩溃或使 Wireshark 失去响应。还包含一些其他缺陷补丁。

- RTP 分析器崩溃 wnpa-sec-2014-12 CVE-2014-6421 CVE-2014-6422

- MEGACO 分析器无限循环 wnpa-sec-2014-13 CVE-2014-6423

- Netflow 分析器崩溃 wnpa-sec-2014-14 CVE-2014-6424

- RTSP 分析器崩溃 wnpa-sec-2014-17 CVE-2014-6427

- SES 分析器崩溃 wnpa-sec-2014-18 CVE-2014-6428

- Sniffer 文件解析器崩溃 wnpa-sec-2014-19 CVE-2014-6429 CVE-2014-6430 CVE-2014-6431 CVE-2014-6432

- 以下网址列出了详细的缺陷补丁：https://www.wireshark.org/docs/relnotes/wireshark-1.10.1 0.html

- 包含来自 1.10.9 的变更：修复由畸形协议程序包触发的多个崩溃

- 已修复的漏洞：

- Catapult DCT2000 和 IrDA 分析器可对缓冲区进行欠载运行 wnpa-sec-2014-08 CVE-2014-5161 CVE-2014-5162 (bnc#889901)

- GSM Management 分析器可能崩溃 wnpa-sec-2014-09 CVE-2014-5163 (bnc#889906)

- RLC 分析器可能崩溃 wnpa-sec-2014-10 CVE-2014-5164 (bnc#889900)

- ASN.1 BER 分析器可能崩溃 wnpa-sec-2014-11 CVE-2014-5165 (bnc#889899)

- 以下网址列出了详细的缺陷补丁：https://www.wireshark.org/docs/relnotes/wireshark-1.10.9.html

版本1.12.1

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 RTP、MEGACO、Netflow、RTSP、SES 和 Sniffer 的分析器/解析器中发现多种漏洞，可导致拒绝服务。

更新版 wireshark 套件可修正安全性弱點：

RTP 解剖器損毀 (CVE-2014-6421、CVE-2014-6422)。

MEGACO 解剖器無限迴圈 (CVE-2014-6423)。

Netflow 解剖器損毀 (CVE-2014-6424)。

RTSP 解剖器當機 (CVE-2014-6427)。

SES 解剖器損毀 (CVE-2014-6428)。

Sniffer 檔案剖析器損毀 (CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432)。

Wireshark 為 1.10.10 的更新 [bnc#897055]

在 openSUSE 12.3 上，套件已從 1.8.x 升級至 1.10.x，因為其已停止。

此更新可修正 Wireshark 中的數個弱點，這些弱點允許攻擊者在解剖器執行時，將特定封包傳送到網路上，或透過擷取檔案載入封包，藉以損毀 Wireshark，或使其變成沒有回應。它也包含多個其他錯誤修正。

- RTP 解剖器損毀 wnpa-sec-2014-12 CVE-2014-6421 CVE-2014-6422

- MEGACO 解剖器無限迴圈 wnpa-sec-2014-13 CVE-2014-6423

- Netflow 解剖器損毀 wnpa-sec-2014-14 CVE-2014-6424

- RTSP 解剖器可能損毀 wnpa-sec-2014-17 CVE-2014-6427

- SES 解剖器損毀 wnpa-sec-2014-18 CVE-2014-6428

- Sniffer 檔案剖析器損毀 wnpa-sec-2014-19 CVE-2014-6429 CVE-2014-6430 CVE-2014-6431 CVE-2014-6432

- 進一步錯誤修正資訊列於：
 https://www.wireshark.org/docs/relnotes/wireshark-1.10.1 0.html

- 包含來自 1.10.9 版的變更：修正格式錯誤之通訊協定套件所觸發的數個損毀

- 已修正的弱點：

- Catapult DCT2000 和 IrDA 解剖器可能造成緩衝區不足 wnpa-sec-2014-08 CVE-2014-5161 CVE-2014-5162 (bnc#889901)

- GSM Management 解剖器可能損毀 wnpa-sec-2014-09 CVE-2014-5163 (bnc#889906)

- RLC 解剖器可能損毀 wnpa-sec-2014-10 CVE-2014-5164 (bnc#889900)

- ASN.1 BER 解剖器可能損毀 wnpa-sec-2014-11 CVE-2014-5165 (bnc#889899)

- 進一步錯誤修正資訊列於：
 https://www.wireshark.org/docs/relnotes/wireshark-1.10.9.html

版本1.12.1

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 RTP、MEGACO、Netflow、RTSP、SES 和 Sniffer 的解剖器/剖析器中發現多個弱點，其可導致拒絕服務。

在 Wireshark 中發現多個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428)

必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

ID	Name	Product	Family	Published	Updated	Severity
78649	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64 中的 wireshark	Nessus	Scientific Linux Local Security Checks	10/23/2014	1/14/2021	medium
77888	Mandriva Linux 安全公告：wireshark (MDVSA-2014:188)	Nessus	Mandriva Local Security Checks	9/26/2014	1/6/2021	medium
78021	openSUSE 安全更新：wireshark (openSUSE-SU-2014:1249-1)	Nessus	SuSE Local Security Checks	10/2/2014	1/19/2021	medium
78381	Fedora 21：wireshark-1.12.1-1.fc21 (2014-12362)	Nessus	Fedora Local Security Checks	10/12/2014	1/11/2021	medium
78449	Debian DSA-3049-1：wireshark - 安全更新	Nessus	Debian Local Security Checks	10/15/2014	1/11/2021	medium
77888	Mandriva Linux 安全性公告：wireshark (MDVSA-2014:188)	Nessus	Mandriva Local Security Checks	9/26/2014	1/6/2021	medium
78021	openSUSE 安全性更新：wireshark (openSUSE-SU-2014:1249-1)	Nessus	SuSE Local Security Checks	10/2/2014	1/19/2021	medium
78381	Fedora 21 : wireshark-1.12.1-1.fc21 (2014-12362)	Nessus	Fedora Local Security Checks	10/12/2014	1/11/2021	medium
78449	Debian DSA-3049-1：wireshark - 安全性更新	Nessus	Debian Local Security Checks	10/15/2014	1/11/2021	medium
78649	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 wireshark	Nessus	Scientific Linux Local Security Checks	10/23/2014	1/14/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium