Säkerhetsbulletin från Debian

DSA-2709-1 wireshark -- flera sårbarheter

Rapporterat den:
2013-06-17
Berörda paket:
wireshark
Sårbara:
Ja
Referenser i säkerhetsdatabaser:
I Mitres CVE-förteckning: CVE-2013-4074, CVE-2013-4075, CVE-2013-4076, CVE-2013-4077, CVE-2013-4078, CVE-2013-4081, CVE-2013-4082, CVE-2013-4083.
Ytterligare information:

Flera sårbarheter har upptäckts i dissektorerna för CAPWAP, GMR-1 BCCH, PPP, NBAP, RDP, HTTP, DCP ETSI samt i filtolken för Ixia IxVeriWave, vilket kunde resultera i överbelastning eller körning av illasinnad kod.

För den stabila utgåvan (Wheezy) har dessa problem rättats i version 1.8.2-5wheezy4.

För den instabila utgåvan (Sid) kommer dessa problem att rättas inom kort.

Vi rekommenderar att ni uppgraderar era wireshark-paket.