系统之家提供 Windows 系统、Ghost 系统、驱动与常用软件的安全下载及安装教程。 后台管理
📢 欢迎访问系统之家!所有资源均经过安全检测。

「Wireshark 4.6.9」が公開、19件の脆弱性を修正 ~任意コード実行につながるものも(窓の杜)

发布时间:2026-09-25 | 浏览:1
フリーのパケットキャプチャーツール「Wireshark 4.6.9」が、9月23日(協定世界時)に公開された。「Wireshark 4.6」シリーズの最新版となる。 本バージョンでは、以下の19件の脆弱性が修正された。開発チームは、最近のAI支援による脆弱性報告の増加が背景にあると説明している。前回の28件からは減ったものの、依然として多い。 ・wnpa-sec-2026-92:ZigBee ZCL protocol dissector crash.(CVE-2026-95391) ・wnpa-sec-2026-93:SCTP protocol dissector crash.(CVE-2026-95389) ・wnpa-sec-2026-94:TTL file parser infinite loop.(CVE-2026-95386) ・wnpa-sec-2026-95:PEAK CAN TRC file parser crash.(CVE-2026-95390) ・wnpa-sec-2026-96:IEEE C37.118 Synchrophasor protocol dissector memory leak.(CVE-2026-95395) ・wnpa-sec-2026-97:SPDY protocol dissector crash.(CVE-2026-95387) ・wnpa-sec-2026-98:Microsoft Network Monitor file parser large loop.(CVE-2026-95394) ・wnpa-sec-2026-99:CSN.1 protocol dissector crash.(CVE-2026-95393) ・wnpa-sec-2026-100:MBIM protocol dissector crash.(CVE-2026-95392) ・wnpa-sec-2026-101:Sharkd utility crash.(CVE-2026-95388) ・wnpa-sec-2026-102:Frame protocol metadissector crash.(CVE-2026-96422) ・wnpa-sec-2026-103:USB HID protocol dissector infinite loop and memory leak.(CVE-2026-96421) ・wnpa-sec-2026-104:RF4CE protocol dissector crash.(CVE-2026-96417) ・wnpa-sec-2026-105:Toshiba file parser crash.(CVE-2026-96420) ・wnpa-sec-2026-106:Profile import crash and possible code execution.(CVE-2026-96419) ・wnpa-sec-2026-107:TIFF protocol dissector infinite loop.(CVE-2026-96418) ・wnpa-sec-2026-108:X11 protocol dissector crash.(CVE-2026-96423) ・wnpa-sec-2026-109:IEEE 802.11 protocol dissector crash.(CVE-2026-96416) ・wnpa-sec-2026-110:Catapult DCT2000 protocol dissector crash.(CVE-2026-96415) 大半はクラッシュや無限ループだが、「wnpa-sec-2026-106」は細工された設定プロファイルをインポートするとクラッシュし、任意のコードを実行されるおそれがある。今のところ悪用は確認されていないが、警戒が必要だ。 「Wireshark」は、Windows/Mac/Linuxなどをサポートするクロスプラットフォーム対応のネットワークプロトコルアナライザー。ネットワークに流れるさまざまなパケットを採取し、情報をリアルタイムで表示したり、ログファイルを解析・調査できる。Windows版の対応OSは64bit版のWindows 10/11およびWindows Server 2019/2022で、現在公式サイト「wireshark.org」から無償でダウンロード可能。窓の杜ライブラリからもダウンロードできる。 なお、旧ブランチの「Wireshark 4.4」シリーズについても、同日に「Wireshark 4.4.19」が公開されている。こちらも16件の脆弱性が修正されているため、利用中の場合はアップデートしたい。ただし、「Wireshark 4.4」シリーズは、「Wireshark 5.0.0」の公開時にサポート終了(EOL)となる。 ソフトウェア情報 「Wireshark」Windows版・【著作権者】 Gerald Combs and contributors ・【対応OS】 64bit版のWindows 10/11およびWindows Server 2019/2022 ・【ソフト種別】 フリーソフト ・【バージョン】 4.6.9(26/09/23) 「Wireshark 4.6.8」、28件の脆弱性を修正 ~AI支援の脆弱性報告で前回の倍以上に 「Wireshark 4.6.7」、12件の脆弱性を修正 ~AI支援の脆弱性報告が増加傾向 無料のパケットキャプチャーツール「Wireshark 4.6.6」、一部OSで動作しない問題などに対処 「Wireshark 4.6」が正式版に、Win/Mac/Linux対応ネットワークプロトコルアナライザー アクセスランキング(IT総合) 1 自宅の庭に“見たことのない鳥”が…⇒その正体は希少種だった!「探してもなかなか会えない」「珍しすぎる」 ハフポスト日本版 9/25(金) 12:13 自宅の庭に“見たことのない鳥”が…⇒その正体は希少種だった!「探してもなかなか会えない」「珍しすぎる」 2 「楽天銀行から数百万が勝手に移動」「残高が0に」……楽天証券のシステム不具合、連休中に発生 ITmedia NEWS 9/24(木) 17:29 「楽天銀行から数百万が勝手に移動」「残高が0に」……楽天証券のシステム不具合、連休中に発生 3 ドコモSMTBネット銀で障害 「着金しない」「給料日にやめて」と悲鳴【復旧】 ITmedia NEWS 9/25(金) 12:33 ドコモSMTBネット銀で障害 「着金しない」「給料日にやめて」と悲鳴【復旧】 4 J:COMネット障害、原因は「外部からの大量アクセス」 DNSサーバに高負荷 最大約408万件に影響 ITmedia NEWS 9/25(金) 7:28 J:COMネット障害、原因は「外部からの大量アクセス」 DNSサーバに高負荷 最大約408万件に影響 5 ドコモ「ahamo」を一新 40GB/3135円で3段階制に 一部プランを値上げ Impress Watch 9/25(金) 14:18 ドコモ「ahamo」を一新 40GB/3135円で3段階制に 一部プランを値上げ
実証 1日中PCのバッテリーが持つ Yahoo!ニュース タイアップ [PR] 2026年ネパール土石流緊急支援募金 被災地域支援の活動に寄付のご協力をお願いいたします 雑誌アクセスランキング(IT・科学) 1 オラクル株が急落、大型データセンター事業で「不可抗力」通知 Forbes JAPAN 9/25(金) 8:30 オラクル株が急落、大型データセンター事業で「不可抗力」通知 2 〈目撃〉100年以上ぶりのネコ科の新種、始まりは道で拾われた1匹の子ネコだった ナショナル ジオグラフィック日本版 9/24(木) 20:02 〈目撃〉100年以上ぶりのネコ科の新種、始まりは道で拾われた1匹の子ネコだった 3 新アップデート「iOS 27.2」は10月配信へ──アップルiPhoneの何が変わるのか Forbes JAPAN 9/25(金) 14:00 新アップデート「iOS 27.2」は10月配信へ──アップルiPhoneの何が変わるのか 4 「またAI飯か…」叩かれても企業が使うワケ、AIが進化するほど起きる“逆転”とは ビジネス+IT 9/25(金) 6:20 「またAI飯か…」叩かれても企業が使うワケ、AIが進化するほど起きる“逆転”とは 5 宇宙業界に激震、ファルコン9とクルードラゴン宇宙船の「退役」と予測不能な余波 Forbes JAPAN 9/25(金) 8:15 宇宙業界に激震、ファルコン9とクルードラゴン宇宙船の「退役」と予測不能な余波