Debians sikkerhedsbulletin

DSA-3049-1 wireshark -- sikkerhedsopdatering

Rapporteret den:
14. okt 2014
Berørte pakker:
wireshark
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Mitres CVE-ordbog: CVE-2014-6422, CVE-2014-6423, CVE-2014-6424, CVE-2014-6427, CVE-2014-6428, CVE-2014-6429, CVE-2014-6430, CVE-2014-6431, CVE-2014-6432.
Yderligere oplysninger:

Adskillige sårbarheder blev opdaget i dissektorer/fortolkere af RTP, MEGACO, Netflow, RTSP, SES og Sniffer, hvilket kunne medføre lammelsesangreb (denial of service).

I den stabile distribution (wheezy), er disse problemer rettet i version 1.8.2-5wheezy12.

I distributionen testing (jessie), er disse problemer rettet i version 1.12.1+g01b65bf-1.

I den ustabile distribution (sid), er disse problemer rettet i version 1.12.1+g01b65bf-1.

Vi anbefaler at du opgraderer dine wireshark-pakker.