现在 dumpcap 将临时捕获文件存储在 /var/tmp 中

- 将 automake/pkgconfig 文件转换为修补程序（优化上游集成）

- 还原 *.desktop 文件中的类别

- 安装另一个必要的标头文件 - frame_data_sequence.h

- 添加基本的 OpenFlow 分析器

- 版本1.10.2

- 版本1.10.1 修复缺少的 ws_symbol_export.h

- 版本1.10.2

- 版本1.10.1 修复缺少的 ws_symbol_export.h

- 增强桌面集成（*.desktop 和 MIME 相关文件）

- 添加基本的 OpenFlow 分析器

- 版本1.10.2

- 版本1.10.1 修复缺少的 ws_symbol_export.h

- 版本1.10.2

- 版本1.10.1 修复缺少的 ws_symbol_export.h

- 增强桌面集成（*.desktop 和 MIME 相关文件）

- 添加基本的 OpenFlow 分析器

- 版本1.10.2

- 版本1.10.1 修复缺少的 ws_symbol_export.h

- 版本1.10.2

- 版本1.10.1 修复缺少的 ws_symbol_export.h

- 版本1.10.2

- 各种安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.6.16。因此，如公告 wireshark-1.6.16 所述，会受到多个漏洞的影响。

  在低于 1.6.16 的 Wireshark 1.6.x 以及低于 1.8.8 的 Wireshark 1.8.x 的 CAPWAP 分析器中，epan/dissectors/packet-capwap.c 的 dissect_capwap_data 函数未正确使用 -1 数据值表示错误情况，远程攻击者可利用此问题，通过构建的数据包造成拒绝服务（应用程序崩溃）。(CVE-2013-4074)

  - 1.6.16 之前的 Wireshark 1.6.x 和 1.8.8 之前的 Wireshark 1.8.x 中 HTTP 分析器中 epan/dissectors/packet-http.c 中的 http_payload_subdissector 函数不会正确地确定使用递归方式的时间，这允许远程攻击者通过构建的数据包造成拒绝服务（堆栈消耗）。
    (CVE-2013-4081)

  - 在低于 1.6.16 的 Wireshark 1.6.x、低于 1.8.8 的 Wireshark 1.8.x，以及 Wireshark 1.10.0 中，DCP ETSI 分析器内的 epan/dissectors/packet-dcp-etsi.c 中的 dissect_pft 函数不验证特定的碎片长度值，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2013-4083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
71543	Fedora 18：wireshark-1.10.2-4.fc18 (2013-17635)	Nessus	Fedora Local Security Checks	2013/12/20	2021/1/11	high
176418	Wireshark 1.6.x < 1.6.16 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2023/5/26	2023/12/14	high

检测

插件搜索

high

high