Sikkerhedsoplysninger / 2013 / Sikkerhedsoplysninger -- DSA-2792-1 wireshark

Debians sikkerhedsbulletin

DSA-2792-1 wireshark -- flere sårbarheder

Rapporteret den:

4. nov 2013

Berørte pakker:

wireshark

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2013-6336, CVE-2013-6337, CVE-2013-6338, CVE-2013-6340.

Yderligere oplysninger:

Flere sårbarheder blev opdaget i dissektorerne til IEEE 802.15.4, NBAP, SIP og TCP, hvilke kunne medføre lammelsesangreb (denial of service).

Den gamle stabile distribution (squeeze) er kun påvirket af CVE-2013-6340. Dette problem er rettet i version 1.2.11-6+squeeze13.

I den stabile distribution (wheezy), er disse problemer rettet i version 1.8.2-5wheezy7.

I den ustabile distribution (sid), er disse problemer rettet i version 1.10.3-1.

Vi anbefaler at du opgraderer dine wireshark-pakker.