wireshark-1.8.10-7.AXS4

以下項目について対処しました。

[Security Fix]
- Wireshark の IEEE 802.15.4 ディセクタの epan/dissectors/packet-ieee802154.c の ieee802154_map_rec 関数は，誤ったポインタチェーンを使用しており，巧妙に細工されたパケットによって，リモートの攻撃者がサービス拒否 (アプリケーションのクラッシュ) を引き起こす脆弱性があります。(CVE-2013-6336)

- Wireshark の NBAP ディセクタには，リモートの攻撃者がサービス拒否 (アプリケーションのクラッシュ) を引き起こす詳細不明の脆弱性があります。(CVE-2013-6337)

- Wireshark の SIP ディセクタの epan/dissectors/packet-sip.c の dissect_sip_common 関数は，適切にデータ構造を初期化しておらず，巧妙に細工されたパケットによって，リモートの攻撃者がサービス拒否 (アプリケーションのクラッシュ) を引き起こす脆弱性があります。(CVE-2013-6338)

- Wireshark の OpenWire ディセクタの epan/dissectors/packet-openwire.c の dissect_openwire_type 関数は，巧妙に細工されたパケットによって，リモートの攻撃者がサービス拒否 (ループ) を引き起こす脆弱性があります。(CVE-2013-6339)

- Wireshark の TCP ディセクタの epan/dissectors/packet-tcp.c は，残りのデータ量を適切に確定しておらず，巧妙に細工されたパケットによって，リモートの攻撃者がサービス拒否 (アプリケーションのクラッシュ) を引き起こす脆弱性があります。 (CVE-2013-6340)

- Wireshark の SIP ディセクタの epan/dissectors/packet-sip.c の dissect_sip_common 関数は空行をチェックしておらず，巧妙に細工されたパケットによって，リモートの攻撃者がサービス拒否 (無限ループ) を引き起こす脆弱性があります。(CVE-2013-7112)

- Wireshark の NTLMSSP v2 ディセクタの epan/dissectors/packet-ntlmssp.c の create_ntlmssp_v2_key 関数には複数のバッファーオーバーフローが存在し，パケットの長いドメイン名によって，リモートの攻撃者がサービス拒否 (アプリケーションのクラッシュ) を引き起こす脆弱性があります。(CVE-2013-7114)

- Wireshark の NFS ディセクタの epan/dissectors/packet-nfs.c の nfs_name_snoop_add_name 関数は特定の長さの値を検証しておらず，巧妙に細工された NFS パケットによって，リモートの攻撃者がサービス拒否 (メモリ破壊とアプリケーションのクラッシュ) を引き起こす脆弱性があります。(CVE-2014-2281)

- Wireshark の RLC ディセクタの epan/dissectors/packet-rlc ディセクタは一貫性のないメモリ管理のアプローチを用いており，巧妙に細工された UMTS コントロールパケットによって，リモートの攻撃者がサービス拒否 (解放後使用エラーとアプリケーションのクラッシュ) を引き起こす脆弱性があります。(CVE-2014-2283)

- Wireshark の MPEG パーサの wiretap/mpeg.c の mpeg_read 関数にはバッファーオーバーフローが存在し，MPEG データの大きなレコードによって，リモートの攻撃者が任意のコードを実行したり，あるいはサービス拒否 (アプリケーションのクラッシュ) を引き起こす脆弱性があります。(CVE-2014-2299)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/