wireshark-1.0.15-1.4.0.1.AXS3

以下項目について対処しました。<br />
<br />
[Security Fix]<br />
- Wireshark の BER ディセクタの dissect_ber_unknown 関数にはスタック消費脆弱性が存在し, ASN.1/BER エンコードされたパケットの長い文字列によって, リモートの攻撃者がサービス拒否 (ヌルポインタデリファレンスとクラッシュ) を引き起こす脆弱性があります。(CVE-2010-3445)<br />
<br />
- Wireshark の wiretap/pcapng.c には, ヒープベースのバッファオーバーフローが存在し, 巧妙に細工したキャプチャファイルによって, リモートの攻撃者がサービス拒否 (アプリケーションのクラッシュ) を引き起こしたり, あるいは任意のコードを実行する可能性のある脆弱性があります。(CVE-2011-0024)<br />
<br />
- Wireshark が pcap-ng フォーマットの .pcap ファイルの処理中に初期化されていないポインタを開放する問題があり, 不正なファイルによって, リモートの攻撃者がサービス拒否 (アプリケーションのクラッシュ) あるいは不明な影響を引き起こす脆弱性があります。(CVE-2011-0538)<br />
<br />
- Wireshark の wiretap/pcapng.c には大きなパケット長のフィールドを含む pcap-ng ファイルによって, リモートの攻撃者がサービス拒否 (アプリケーションのクラッシュ) を引き起こす脆弱性があります。(CVE-2011-1139)<br />
<br />
- Wireshark の dissect_ms_compressed_string と dissect_mscldap_string 関数には 複数のスタック消費脆弱性が存在し, 巧妙に細工された (1) SMB あるいは (2) コネクションレス LDAP (CLDAP) パケットによって, リモートの攻撃者がサービス拒否 (無限再帰) を引き起こす脆弱性があります。(CVE-2011-1140)<br />
<br />
- Wireshark の epan/dissectors/packet-ldap.c には, (1) 長い LDAP フィルタ文字列あるいは (2) 多くの要素を含む長い LDAP フィルタ文字列によって, リモートの攻撃者がサービス拒否 (メモリ消費) を引き起こす脆弱性があります。(CVE-2011-1141)<br />
<br />
- Wireshark の NTLMSSP ディセクタの epan/dissectors/packet-ntlmssp.c には, リモートの攻撃者がサービス拒否 (ヌルポインタデリファレンスとアプリケーションのクラッシュ) を引き起こす脆弱性があります。(CVE-2011-1143) <br />
<br />
一部CVEの翻訳文はJVNからの引用になります。<br />
http://jvndb.jvn.jp/