Bulletin d'alerte Debian

DLA-1729-1 wireshark -- Mise à jour de sécurité pour LTS

Date du rapport :

25 mars 2019

Paquets concernés :

wireshark

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2017-9344, CVE-2017-9349, CVE-2019-9209.

Plus de précisions :

Plusieurs vulnérabilités ont été découvertes dans wireshark, un analyseur de trafic réseau.

CVE-2019-9209:
Prévention du plantage du BER ASN.1 et des dissecteurs associés en évitant un dépassement de tampon associé avec des nombres excessifs dans les valeurs de temps.
CVE-2017-9349:
Correction d’une boucle infinie dans le dissecteur DICOM par la validation d’une valeur de longueur.
CVE-2017-9344:
Évitement d’une division par zéro, par la validation d’une valeur d’intervalle dans le dissecteur Bluetooth L2CAP.

Pour Debian 8 Jessie, ces problèmes ont été corrigés dans la version 1.12.1+g01b65bf-4+deb8u18.

Nous vous recommandons de mettre à jour vos paquets wireshark.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.