製品・ソフトウェアに関する情報

JVN脆弱性詳細

Wireshark の wiretap/pcapng.c におけるヒープベースのバッファオーバーフローの脆弱性

タイトル	Wireshark の wiretap/pcapng.c におけるヒープベースのバッファオーバーフローの脆弱性
概要	Wireshark の wiretap/pcapng.c には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
想定される影響	第三者により、巧妙に細工されたキャプチャーファイルを介して、サービス運用妨害 (DoS) 状態にされる、または任意のコードを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2010年8月29日0:00
登録日	2011年4月26日12:25
最終更新日	2011年4月26日12:25

影響を受けるシステム

レッドハット

Red Hat Enterprise Linux 4 (as)

Red Hat Enterprise Linux 4 (es)

Red Hat Enterprise Linux 4 (ws)

Red Hat Enterprise Linux 4.8 (as)

Red Hat Enterprise Linux 4.8 (es)

Red Hat Enterprise Linux 5 (server)

Red Hat Enterprise Linux Desktop 4.0

Red Hat Enterprise Linux Desktop 5.0 (client)

RHEL Desktop Workstation 5 (client)

サイバートラスト株式会社

Asianux Server 3 (x86)

Asianux Server 3 (x86-64)

Asianux Server 4.0

Asianux Server 4.0 (x86-64)

Wireshark

Wireshark 1.2.0 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-0024	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0024
National Vulnerability Database (NVD)
2	CVE-2011-0024	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0024

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	名前	URL
Asianux Technical Support Network
1	wireshark-1.0.15-1.4.0.1.AXS3	https://tsn.miraclelinux.com/tsn_local/index.php?m=errata&a=detail&eid=1361
MIRACLE LINUX アップデート情報
2	2204	http://www.miraclelinux.com/support/index.php?q=node/99&errata_id=2204
Red Hat Security Advisory
3	RHSA-2011:0370	https://rhn.redhat.com/errata/RHSA-2011-0370.html
Wireshark Security Advisories
4	wireshark-1.2.0	http://www.wireshark.org/docs/relnotes/wireshark-1.2.0.html

その他

No	名前	URL
Secunia Advisory
1	SA43821	http://secunia.com/advisories/43821
SecurityFocus
2	46945	http://www.securityfocus.com/bid/46945
VUPEN Security
3	VUPEN/ADV-2011-0719	http://www.vupen.com/english/advisories/2011/0719

変更履歴

No	変更内容	変更日
0	[2011年04月26日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2011-0024

概要	Heap-based buffer overflow in wiretap/pcapng.c in Wireshark before 1.2 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted capture file.
公表日	2011年3月29日1:55
登録日	2021年1月28日16:37
最終更新日	2024年11月21日10:23

影響を受けるソフトウェアの構成

No	URL	タグ
1	http://secunia.com/advisories/43821	Vendor Advisory
2	http://www.redhat.com/support/errata/RHSA-2011-0370.html
3	http://www.vupen.com/english/advisories/2011/0719	Vendor Advisory
4	https://bugzilla.redhat.com/show_bug.cgi?id=671331
5	http://secunia.com/advisories/43821	Vendor Advisory
6	https://bugzilla.redhat.com/show_bug.cgi?id=671331
7	http://www.vupen.com/english/advisories/2011/0719	Vendor Advisory
8	http://www.redhat.com/support/errata/RHSA-2011-0370.html