This update to 1.8.4 fixes the following issues :

  - Wireshark could leak potentially sensitive host name     resolution information when working with multiple     pcap-ng files. (wnpa-sec-2012-30, CVE-2012-5592 )

  - The USB dissector could go into an infinite loop.
    (wnpa-sec-2012-31, CVE-2012-5593 )

  - The sFlow dissector could go into an infinite loop.
    (npa-sec-2012-32, CVE-2012-5594 )

  - The SCTP dissector could go into an infinite loop.
    (wnpa-sec-2012-33, CVE-2012-5595 )

  - The EIGRP dissector could go into an infinite loop.
    (wnpa-sec-2012-34, CVE-2012-5596 )

  - The ISAKMP dissector could crash. (wnpa-sec-2012-35,     CVE-2012-5597 )

  - The iSCSI dissector could go into an infinite loop.
    (wnpa-sec-2012-36, CVE-2012-5598 )

  - The WTP dissector could go into an infinite loop.
    (wnpa-sec-2012-37, CVE-2012-5599 )

  - The RTCP dissector could go into an infinite loop.
    (wnpa-sec-2012-38, CVE-2012-5600 )

  - The 3GPP2 A11 dissector could go into an infinite loop.
    (wnpa-sec-2012-39, CVE-2012-5601 )

  - The ICMPv6 dissector could go into an infinite loop.
    (wnpa-sec-2012-40, CVE-2012-5602 )

Further bug fixes and updated protocol support as listed at http://www.wireshark.org/docs/relnotes/wireshark-1.8.4.html

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

1.8.4 へのこの更新では以下の問題が修正されます：

- 複数の pcap-ng ファイルの作業を行う際、Wireshark は潜在的な機密のホスト名解決策情報を漏洩する可能性があります。（wnpa-sec-2012-30 CVE-2012-5592）

- USB ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-31 CVE-2012-5593）

- sFlow ディセクタは、無限ループに陥る可能性があります。
 （npa-sec-2012-32、CVE-2012-5594）

- SCTP ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-33 CVE-2012-5595）

- EIGRP ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-34 CVE-2012-5596）

- ISAKMP ディセクタがクラッシュする可能性があります。（wnpa-sec-2012-35 CVE-2012-5597）

- iSCSI ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-36 CVE-2012-5598）

- WTP ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-37 CVE-2012-5599）

- RTCP ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-38 CVE-2012-5600）

- 3GPP2 A11 ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-39 CVE-2012-5601）

- ICMPv6 ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-40 CVE-2012-5602）

その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています。http://www.wireshark.org/docs/relnotes/wireshark-1.8.4.html

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

這是 1.8.4 的更新，可修正下列問題：

- 當 Wireshark 與多個 pcap-ng 檔案一起運作時，可洩漏潛在的敏感主機名稱解析資訊。(wnpa-sec-2012-30、CVE-2012-5592 )

- USB 解剖器可進入無限迴圈。
 (wnpa-sec-2012-31、CVE-2012-5593 )

- sFlow 解剖器可進入無限迴圈。
 (npa-sec-2012-32、CVE-2012-5594 )

- SCTP 解剖器可進入無限迴圈。
 (wnpa-sec-2012-33、CVE-2012-5595 )

- EIGRP 解剖器可進入無限迴圈。
 (wnpa-sec-2012-34、CVE-2012-5596 )

- ISAKMP 解剖器可損毀。(wnpa-sec-2012-35、CVE-2012-5597 )

- iSCSI 解剖器可能會陷入無限迴圈。
 (wnpa-sec-2012-36、CVE-2012-5598 )

- WTP 解剖器可進入無限迴圈。
 (wnpa-sec-2012-37、CVE-2012-5599 )

- RTCP 解剖器可進入無限迴圈。
 (wnpa-sec-2012-38、CVE-2012-5600 )

- 3GPP2 A11 解剖器可能會陷入無限迴圈。
 (wnpa-sec-2012-39、CVE-2012-5601 )

- ICMPv6 解剖器可能會陷入無限迴圈。
 (wnpa-sec-2012-40、CVE-2012-5602 )

其他錯誤修正與更新版通訊協定支援列於：http://www.wireshark.org/docs/relnotes/wireshark-1.8.4.html

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

1.8.4 的此更新修复了以下问题：

- Wireshark 在处理多个 pcap-ng 文件时可泄漏可能敏感的主机名解析信息。（wnpa-sec-2012-30，CVE-2012-5592）

- USB 分析器可能进入无限循环。
 （wnpa-sec-2012-31，CVE-2012-5593）

- sFlow 分析器可能进入无限循环。
 （npa-sec-2012-32，CVE-2012-5594）

- SCTP 分析器可能进入无限循环。
 （wnpa-sec-2012-33，CVE-2012-5595）

- EIGRP 分析器可能进入无限循环。
 （wnpa-sec-2012-34，CVE-2012-5596）

- ISAKMP 分析器可能崩溃。（wnpa-sec-2012-35，CVE-2012-5597）

- iSCSI 分析器可能进入无限循环。
 （wnpa-sec-2012-36，CVE-2012-5598）

- WTP 分析器可能进入无限循环。
 （wnpa-sec-2012-37，CVE-2012-5599）

- RTCP 分析器可能进入无限循环。
 （wnpa-sec-2012-38，CVE-2012-5600）

- 3GPP2 A11 分析器可能进入无限循环。
 （wnpa-sec-2012-39，CVE-2012-5601）

- ICMPv6 分析器可能进入无限循环。
 （wnpa-sec-2012-40，CVE-2012-5602）

更多缺陷补丁和更新后的协议支持，具体列表请见：http://www.wireshark.org/docs/relnotes/wireshark-1.8.4.html

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
83573	SUSE SLED11 / SLES11 Security Update : wireshark (SUSE-SU-2013:0238-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/19/2021	medium
83573	SUSE SLED11 / SLES11 セキュリティ更新： wireshark （SUSE-SU-2013:0238-1）	Nessus	SuSE Local Security Checks	5/20/2015	1/19/2021	medium
83573	SUSE SLED11 / SLES11 安全性更新：wireshark (SUSE-SU-2013:0238-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/19/2021	medium
83573	SUSE SLED11 / SLES11 安全更新：wireshark (SUSE-SU-2013:0238-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/19/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium