Sikkerhedsoplysninger / 2014 / Sikkerhedsoplysninger -- DSA-3002-1 wireshark

Debians sikkerhedsbulletin

DSA-3002-1 wireshark -- sikkerhedsopdatering

Rapporteret den:

10. aug 2014

Berørte pakker:

wireshark

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2014-5161, CVE-2014-5162, CVE-2014-5163, CVE-2014-5164, CVE-2014-5165.

Yderligere oplysninger:

Flere sårbarheder blev opdaget i dissektorerne til Catapult DCT2000, IrDA, GSM Management, RLC ASN.1 BER, hvilke kunne medøre lammelsesangreb (denial of service).

I den stabile distribution (wheezy), er disse problemer rettet i version 1.8.2-5wheezy11.

I den ustabile distribution (sid), vil disse problemer snart blive rettet.

Vi anbefaler at du opgraderer dine wireshark-pakker.