Рекомендация Debian по безопасности
DSA-2792-1 wireshark -- несколько уязвимостей
- Дата сообщения:
- 04.11.2013
- Затронутые пакеты:
- wireshark
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В каталоге Mitre CVE: CVE-2013-6336, CVE-2013-6337, CVE-2013-6338, CVE-2013-6340.
- Более подробная информация:
-
В диссекторах IEEE 802.15.4, NBAP, SIP и TCP были обнаружены многочисленные уязвимости, которые могут приводить к отказу в обслуживании.
Предыдущий стабильный выпуск (squeeze) подвержен только CVE-2013-6340. Эта проблема была исправлена в версии 1.2.11-6+squeeze13.
В стабильном выпуске (wheezy) эти проблемы были исправлены в версии 1.8.2-5wheezy7.
В нестабильном выпуске (sid) эти проблемы были исправлены в версии 1.10.3-1.
Мы рекомендуем обновить пакеты wireshark.