Bulletin d'alerte Debian

DLA-497-1 wireshark -- Mise à jour de sécurité pour LTS

Date du rapport :
31 mai 2016
Paquets concernés :
wireshark
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le dictionnaire CVE du Mitre : CVE-2012-6052, CVE-2012-6053, CVE-2012-6054, CVE-2012-6055, CVE-2012-6056, CVE-2012-6057, CVE-2012-6058, CVE-2012-6059, CVE-2012-6060, CVE-2012-6061, CVE-2012-6062, CVE-2013-1572, CVE-2013-1573, CVE-2013-1574, CVE-2013-1575, CVE-2013-1576, CVE-2013-1577, CVE-2013-1578, CVE-2013-1579, CVE-2013-1580, CVE-2013-1581, CVE-2013-2476, CVE-2013-2479, CVE-2013-2482, CVE-2013-2485, CVE-2013-2486, CVE-2013-2487, CVE-2013-4079, CVE-2013-4080, CVE-2013-4927, CVE-2013-4929, CVE-2013-4931, CVE-2013-5719, CVE-2013-5721, CVE-2013-6339, CVE-2013-7112, CVE-2015-6243, CVE-2015-6246, CVE-2015-6248, CVE-2016-4006, CVE-2016-4079, CVE-2016-4080, CVE-2016-4081, CVE-2016-4082, CVE-2016-4085.
Plus de précisions :

Plusieurs vulnérabilités ont été découvertes dans les dissecteurs/analyseurs pour PKTC, IAX2, GSM CBCH et NCP qui pourraient avoir pour conséquence un déni de service.

Cette mise à jour corrige également de nombreux problèmes importants plus anciens en mettant à jour le paquet vers la version qui se trouve dans Debian 8 aussi appelée Jessie.

Pour Debian 7 Wheezy, ces problèmes ont été corrigés dans la version 1.12.1+g01b65bf-4+deb8u6~deb7u1.

Nous vous recommandons de mettre à jour vos paquets wireshark.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.