Bulletin d'alerte Debian

DLA-1729-1 wireshark -- Mise à jour de sécurité pour LTS

Date du rapport :
25 mars 2019
Paquets concernés :
wireshark
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le dictionnaire CVE du Mitre : CVE-2017-9344, CVE-2017-9349, CVE-2019-9209.
Plus de précisions :

Plusieurs vulnérabilités ont été découvertes dans wireshark, un analyseur de trafic réseau.

  • CVE-2019-9209:

    Prévention du plantage du BER ASN.1 et des dissecteurs associés en évitant un dépassement de tampon associé avec des nombres excessifs dans les valeurs de temps.

  • CVE-2017-9349:

    Correction d’une boucle infinie dans le dissecteur DICOM par la validation d’une valeur de longueur.

  • CVE-2017-9344:

    Évitement d’une division par zéro, par la validation d’une valeur d’intervalle dans le dissecteur Bluetooth L2CAP.

Pour Debian 8 Jessie, ces problèmes ont été corrigés dans la version 1.12.1+g01b65bf-4+deb8u18.

Nous vous recommandons de mettre à jour vos paquets wireshark.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.