CVE:CVE-2012-0042
CNNVD:CNNVD-201204-194
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。
Wireshark 1.4.11之前的1.4.x版本和1.6.5之前的1.6.x版本中存在漏洞，该漏洞源于未正确执行某些字符串转换。远程攻击者可利用该漏洞借助一个与epan/to_str.c有关的特制数据包导致拒绝服务（空指针解引用和应用程序崩溃）。
solution:Upgrade wireshark wireshark to a higher version than 1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,and avoid the version 1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10; Upgrade redhat enterprise_linux to a higher version than 5,and avoid the version 5