LTS — Prise en charge à long terme de Debian / LTS — Informations de sécurité / 2020 / Informations sur la sécurité -- DLA-2423-1 wireshark

Bulletin d'alerte Debian

DLA-2423-1 wireshark -- Mise à jour de sécurité pour LTS

Date du rapport :

31 octobre 2020

Paquets concernés :

wireshark

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 926718, Bogue 929446.
Dans le dictionnaire CVE du Mitre : CVE-2019-10894, CVE-2019-10895, CVE-2019-10896, CVE-2019-10899, CVE-2019-10901, CVE-2019-10903, CVE-2019-12295.

Plus de précisions :

Plusieurs vulnérabilités ont été corrigées dans l’analyseur du protocole réseau, Wireshark.

• CVE-2019-10894

  Plantage du dissecteur GSS-API.

• CVE-2019-10895

  Plantage de l’analyseur de fichier NetScaler.

• CVE-2019-10896

  Plantage du dissecteur DOF.

• CVE-2019-10899

  Plantage du dissecteur SRVLOC.

• CVE-2019-10901

  Plantage du dissecteur LDSS.

• CVE-2019-10903

  Plantage du dissecteur DCERPC SPOOLSS.

• CVE-2019-12295

  Moteur de dissection pouvant planter.

Pour Debian 9 Stretch, ces problèmes ont été corrigés dans la version 2.6.8-1.1~deb9u1.

Nous vous recommandons de mettre à jour vos paquets wireshark.

Pour disposer d'un état détaillé sur la sécurité de wireshark, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/wireshark.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.