CVE:CVE-2011-3360
CNNVD:CNNVD-201109-336
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。
Wireshark 1.4.9之前的1.4.x版本和1.6.2之前的1.6.x版本中存在不可信搜索路径漏洞。本地用户可借助未明目录中的特洛伊木马Lua脚本获取特权。
solution:Upgrade wireshark wireshark to a higher version than 1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.6.0,1.6.1,and avoid the version 1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.6.0,1.6.1