Sikkerhedsoplysninger / 2014 / Sikkerhedsoplysninger -- DSA-3049-1 wireshark

Debians sikkerhedsbulletin

DSA-3049-1 wireshark -- sikkerhedsopdatering

Rapporteret den:

14. okt 2014

Berørte pakker:

wireshark

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2014-6422, CVE-2014-6423, CVE-2014-6424, CVE-2014-6427, CVE-2014-6428, CVE-2014-6429, CVE-2014-6430, CVE-2014-6431, CVE-2014-6432.

Yderligere oplysninger:

Adskillige sårbarheder blev opdaget i dissektorer/fortolkere af RTP, MEGACO, Netflow, RTSP, SES og Sniffer, hvilket kunne medføre lammelsesangreb (denial of service).

I den stabile distribution (wheezy), er disse problemer rettet i version 1.8.2-5wheezy12.

I distributionen testing (jessie), er disse problemer rettet i version 1.12.1+g01b65bf-1.

I den ustabile distribution (sid), er disse problemer rettet i version 1.12.1+g01b65bf-1.

Vi anbefaler at du opgraderer dine wireshark-pakker.