1.概要Wireshark の MPEG パーサ (MPEG ファイルフォーマットデコーダ) にバッファオーバーフローを引き起こしてしまう弱性が報告されています。ユーザが Wireshark で特定のパケットをキャプチャするあるいはトレースファイルを開いた場合、リモートの第三者によってシステム上で不正な操作が実行される可能性があります。脆弱性を悪用された場合の影響度が高いため、影響を受けるバージョンの Wireshark を利用するユーザは可能な限り以下の対策を実施することを推奨します。2.深刻度(CVSS)9.3http://nvd.nist.gov/cvss.cfm?version=2&name=CVE-2014-2299&vector=%28AV:N/AC:M/AU:N/C:C/I:C/A:C%293.影響を受けるソフトウェアWireshark 1.8.0 - 1.8.12Wireshark 1.10.0 - 1.10.5※影響を受けるバージョンの Wireshark が含まれる、CentOS, Red Hat Enterprise Linux, Ubuntu などの Linux ディストリビューションも、この脆弱性の影響を受けます。4.解説ネットワークプロトコルアナライザである Wireshark には、Moving Picture Experts Group (MPEG) データを含むパケットを解析するために、MPEG パーサ (wiretap/mpeg.c) が実装されています。この Wireshark の MPEG パーサには、mpeg_read() 関数において MPEG データを扱う際のパケットサイズのチェックに不備があります。このため、パケットサイズが 65536 バイト以上の MPEG データを含む不正なパケットを処理した場合に、バッファオーバーフローが発生する脆弱性が存在します。この脆弱性を利用することでリモートの攻撃者は、Wireshark をクラッシュさせ、サービス不能状態にする、あるいは Wireshark の実行権限で任意のコードが実行可能となります。5.対策以下の Web サイトより、Wireshark 1.8.13/1.10.6 以降を入手しアップデートすることで、この脆弱性を解消することが可能です。Wireshark 1.8.13/1.10.6:http://www.wireshark.org/download.htmlまた、Wireshark 1.8.13/1.10.6 では、他にも多数の脆弱性も解消されています。詳細については、以下の Wireshark リリースノートを参照下さい。Wireshark 1.8.13 Release Noteshttp://www.wireshark.org/docs/relnotes/wireshark-1.8.13.htmlWireshark 1.10.6 Release Noteshttp://www.wireshark.org/docs/relnotes/wireshark-1.10.6.html6.ソースコード（Web非公開）（執筆：株式会社ラック サイバー・グリッド研究所）※Web非公開該当コンテンツ閲覧をご希望の方はScan Tech Reportにご登録（有料）下さい。Scan Tech Reporthttp://scan.netsecurity.ne.jp/archives/51916302.html
Apache Struts 2 の Parameters インターセプタの実装に起因するClassLoader を操作可能な脆弱性（Scan Tech Report）2014.4.23 Wed 8:00
