Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Wireshark 1.6.0〜1.6.1)

回避策：FEDORA-2011-12423にて対応

脆弱性：DoS攻撃, システムアクセス, リソースの浪費, クラッシュ, 無限ループ, 不特定のエラー, DLLの乗っ取り, 不正なパケットトレース

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066140.html

http://secunia.com/advisories/45927/

http://secunia.com/advisories/46074/

http://dvw-j.blogspot.com/2011/09/wireshark.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3266

CVE：CVE-2011-3266

危険性：High Risk

Wireshark

ソフト名：Wireshark 1.6.0〜1.6.1

回避策：1.4.9/1.6.2へのアップデートにて対応

脆弱性：DoS攻撃, システムアクセス, リソースの浪費, クラッシュ, 無限ループ, 不特定のエラー, DLLの乗っ取り, 不正なパケットトレースファイル

ソース：

http://www.wireshark.org/

http://www.wireshark.org/security/wnpa-sec-2011-13.html

http://www.wireshark.org/security/wnpa-sec-2011-14.html

http://www.wireshark.org/security/wnpa-sec-2011-15.html

http://www.wireshark.org/security/wnpa-sec-2011-16.html

http://archives.neohapsis.com/archives/bugtraq/2011-07/0079.html

http://secunia.com/advisories/45927/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3266

CVE：CVE-2011-3266

危険性：High Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Wireshark 1.2.0～1.2.17/1.4.0～1.4.7/1.6.0)

回避策：FEDORA-2011-9640にて対応

脆弱性：DoS攻撃, パーサのエラー, 無限ループ

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-August/063591.html

http://secunia.com/advisories/45086/

http://secunia.com/advisories/45574/

http://dvw-j.blogspot.com/2011/07/wireshark.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2597

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2698

CVE：CVE-2011-2597, CVE-2011-2698

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (Wireshark 1.2.x/1.4.x)

回避策：DSA-2274-1にて対応

脆弱性：DoS攻撃, システムアクセス, バッファオーバーフロー, 解放後使用エラー, クラッシュ, データ型不一致エラー, リモートコード実行, 無限ループ

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00146.html

http://secunia.com/advisories/44172/

http://secunia.com/advisories/44449/

http://secunia.com/advisories/45149/

http://dvw-j.blogspot.com/2011/04/wireshark.html

http://dvw-j.blogspot.com/2011/06/wireshark.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1590

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1957

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1958

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1959

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2174

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2175

CVE：CVE-2011-1590, CVE-2011-1957, CVE-2011-1958, CVE-2011-1959, CVE-2011-2174, CVE-2011-2175

危険性：Medium Risk

Wireshark

ソフト名：Wireshark 1.2.0〜1.2.17/1.4.0〜1.4.7/1.6.0

回避策：アップデートにて対応

脆弱性：DoS攻撃, パーサのエラー, 無限ループ

ソース：http://www.wireshark.org/

http://www.wireshark.org/security/wnpa-sec-2011-09.html

http://secunia.com/advisories/45086/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2597

CVE：CVE-2011-2597

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (Wireshark 1.2.17未満/1.4.7未満)

回避策：FEDORA-2011-7846, FEDORA-2011-7858にて対応

脆弱性：DoS攻撃, 無限ループ, プロセスのクラッシュ

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061437.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061477.html

http://secunia.com/advisories/44449/

http://secunia.com/advisories/44958/

http://dvw-j.blogspot.com/2011/06/wireshark.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1957

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1958

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1959

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2174

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2175

CVE：CVE-2011-1957, CVE-2011-1958, CVE-2011-1959, CVE-2011-2174, CVE-2011-2175

危険性：Medium Risk

Novell openSUSE, Novell SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.3/11.4, Novell SUSE Linux Enterprise Server (SLES) 10/11 (Wireshark 1.2.16未満/1.4.5未満)

回避策：openSUSE-SU-2011:0599-1, openSUSE-SU-2011:0602-1, SUSE-SU-2011:0604-1にて対応

脆弱性：DoS攻撃, システムアクセス, バッファオーバーフロー, 解放後使用エラー, クラッシュ, データ型不一致エラー, リモートコード実行

ソース：http://www.opensuse.org/en/

http://www.novell.com/products/server/

http://www.novell.com/promo/home/sle11.html

http://lists.opensuse.org/opensuse-updates/2011-06/msg00010.html

http://lists.opensuse.org/opensuse-updates/2011-06/msg00013.html

https://hermes.opensuse.org/messages/8699920

http://secunia.com/advisories/44172/

http://secunia.com/advisories/44793/

http://dvw-j.blogspot.com/2011/04/wireshark.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1590

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1591

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1592

CVE：CVE-2011-1590, CVE-2011-1591, CVE-2011-1592

危険性：High Risk

Wireshark

ソフト名：Wireshark 1.2.17未満/1.4.7未満

回避策：1.2.17, 1.4.7へのアップデートにて対応

脆弱性：DoS攻撃, 無限ループ, プロセスのクラッシュ

ソース：http://www.wireshark.org/

http://www.wireshark.org/security/wnpa-sec-2011-07.html

http://www.wireshark.org/security/wnpa-sec-2011-08.html

https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=5837

http://secunia.com/advisories/44449/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1956

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1957

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1958

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1959

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2174

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2175

CVE：CVE-2011-1956, CVE-2011-1957, CVE-2011-1958, CVE-2011-1959, CVE-2011-2174, CVE-2011-2175

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (Wireshark 1.2.16未満/1.4.5未満)

回避策：FEDORA-2011-5529, FEDORA-2011-5569にて対応

脆弱性：DoS攻撃, システムアクセス, バッファオーバーフロー, 解放後使用エラー, クラッシュ, データ型不一致エラー, リモートコード実行

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/058993.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/058983.html

http://secunia.com/advisories/44172/

http://secunia.com/advisories/44374/

http://dvw-j.blogspot.com/2011/04/wireshark.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1590

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1591

CVE：CVE-2011-1590, CVE-2011-1591

危険性：High Risk

Wireshark

ソフト名：Wireshark 1.2.16未満/1.4.5未満

回避策：アップデートにて対応

脆弱性：DoS攻撃, システムアクセス, バッファオーバーフロー, 解放後使用エラー, クラッシュ, データ型不一致エラー, リモートコード実行

ソース：http://www.wireshark.org/

http://www.wireshark.org/security/wnpa-sec-2011-05.html

http://www.wireshark.org/security/wnpa-sec-2011-06.html

http://secunia.com/advisories/44172/

危険性：High Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.2/11.3/11.4 (Wireshark 1.2.15/1.4.4未満)

回避策：openSUSE-SU-2011:0347-1にて対応

脆弱性：DoS攻撃, システムアクセス, バッファオーバーフロー, リモートコード実行, クラッシュ, メモリの浪費

ソース：http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/8086844

http://secunia.com/advisories/43554/

http://secunia.com/advisories/44169/

http://dvw-j.blogspot.com/2011/03/wireshark.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1138

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1139

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1140

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1143

CVE：CVE-2011-1138, CVE-2011-1139, CVE-2011-1140, CVE-2011-1143

危険性：Medium Risk

Novell SUSE Linux Enterprise Server

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 10/11 (Wireshark 0.9.6〜1.0.15未満/1.2.0〜1.2.15未満/1.4.4未満)

回避策：SUSE-SU-2011:0310-1にて対応

脆弱性：DoS攻撃, システムアクセス, クラッシュ, NULLポインタ逆参照エラー, スタックオーバーフロー, 無限ループ, オフバイワンエラー, NULLポインタ参照エラー, バッファオーバーフロー, バウンダリエラー, リモートコード実行, メモリ破壊, プロセスの終了, ポインタ初期化エラー, メモリリソースの浪費, 入力検証エラー

ソース：http://www.novell.com/products/server/

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/7850661

http://secunia.com/advisories/39661/

http://secunia.com/advisories/40112/

http://secunia.com/advisories/40783/

http://secunia.com/advisories/41535/

http://secunia.com/advisories/42290/

http://secunia.com/advisories/42767/

http://secunia.com/advisories/43554/

http://secunia.com/advisories/44018/

http://dvw-j.blogspot.com/2011/01/wireshark.html

http://dvw-j.blogspot.com/2011/03/wireshark.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1455

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2283

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2284

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2285

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2286

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2287

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2992

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2993

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2994

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2995

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3445

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4300

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4301

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4538

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0444

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0445

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0538

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0713

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1138

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1139

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1140

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1143

CVE：CVE-2010-1455, CVE-2010-2283, CVE-2010-2284, CVE-2010-2285, CVE-2010-2286, CVE-2010-2287, CVE-2010-2992, CVE-2010-2993, CVE-2010-2994, CVE-2010-2995, CVE-2010-3445, CVE-2010-4300, CVE-2010-4301, CVE-2010-4538, CVE-2011-0444, CVE-2011-0445, CVE-2011-0538, CVE-2011-0713, CVE-2011-1138, CVE-2011-1139, CVE-2011-1140, CVE-2011-1143

危険性：High Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (Wireshark 1.2.15/1.4.4未満)

回避策：DSA-2201-1にて対応

脆弱性：システムアクセス, DoS攻撃, バッファオーバーフロー,　ポインタ解放エラー, クラッシュ, リモートコード実行, メモリの浪費, NULLポインタ参照エラー

ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2201

http://secunia.com/advisories/43554/

http://secunia.com/advisories/43795/

http://dvw-j.blogspot.com/2011/03/wireshark.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0538

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0713

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1139

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1140

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1141

CVE：CVE-2011-0538, CVE-2011-0713, CVE-2011-1139, CVE-2011-1140, CVE-2011-1141

危険性：High Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (Wireshark 1.2.15/1.4.4未満)
回避策：FEDORA-2011-2620, FEDORA-2011-2632にて対応
脆弱性：DoS攻撃, システムアクセス, バッファオーバーフロー, リモートコード実行, クラッシュ, メモリの浪費
ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes
http://fedoraproject.org/
http://lists.fedoraproject.org/pipermail/package-announce/2011-March/055664.html
http://lists.fedoraproject.org/pipermail/package-announce/2011-March/055650.html
http://secunia.com/advisories/41535/
http://secunia.com/advisories/43554/
http://secunia.com/advisories/43759/
http://dvw-j.blogspot.com/2011/03/wireshark.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3445
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0538
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0713
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1138
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1139
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1140
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1141
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1143
CVE：CVE-2010-3445, CVE-2011-0538, CVE-2011-0713, CVE-2011-1138, CVE-2011-1139, CVE-2011-1140, CVE-2011-1141, CVE-2011-1143
危険性：High Risk

Wireshark

ソフト名：Wireshark 1.2.15/1.4.4未満
回避策：アップデートにて対応
脆弱性：DoS攻撃, システムアクセス, バッファオーバーフロー, リモートコード実行, クラッシュ, メモリの浪費
ソース：http://www.wireshark.org/
http://www.wireshark.org/security/wnpa-sec-2011-03.html
http://www.wireshark.org/security/wnpa-sec-2011-04.html
http://www.wireshark.org/docs/relnotes/wireshark-1.4.4.html
http://secunia.com/advisories/43554/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0538
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0713
CVE：CVE-2011-0538, CVE-2011-0713
危険性：High Risk

Wireshark

ソフト名：Wireshark 1.4.2
回避策：あり
脆弱性：バッファオーバーフロー, DoS攻撃, 不正アクセス, リモートコード実行
ソース：http://www.wireshark.org/
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=5539
http://secunia.com/advisories/42767/
危険性：High Risk

Wireshark

ソフト名：Wireshark 1.x
回避策：アップデートにて対応
脆弱性：DoS攻撃
ソース：http://lists.debian.org/debian-security-announce/2010/msg00178.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3445
http://secunia.com/advisories/41535/
http://secunia.com/advisories/42392/
CVE：CVE-2010-3445
危険性：Medium Risk

Wireshark

ソフト名：Wireshark 1.2.0～1.2.9/1.4.0/1.4.1
回避策：wnpa-sec-2010-13, またはwnpa-sec-2010-14にて対応
脆弱性：バッファオーバーフロー, DoS攻撃, リモートコード実行, アプリケーションのクラッシュ, 無限ループ
ソース：http://www.wireshark.org/security/wnpa-sec-2010-13.html
http://www.wireshark.org/security/wnpa-sec-2010-14.html
http://secunia.com/advisories/42290
http://www.vupen.com/english/advisories/2010/3038
危険性：High Risk

Wireshark

ソフト名：Wireshark 1.2.0～1.4.0
回避策：アップデートにて対応
脆弱性：DoS攻撃, バッファオーバーフロー
ソース：http://www.wireshark.org/download.html
http://www.wireshark.org/security/wnpa-sec-2010-11.html
http://www.wireshark.org/security/wnpa-sec-2010-12.html
http://www.vupen.com/english/advisories/2010/2613
危険性：Low Risk

Wireshark

ソフト名：Wireshark 1.4.0
回避策：未対応
脆弱性：DoS攻撃, バッファオーバーフロー, アプリケーションのクラッシュ
ソース：http://archives.neohapsis.com/archives/bugtraq/2010-09/0088.html
http://www.wireshark.org/
http://www.securityfocus.com/bid/43197
危険性：Low Risk