Debian セキュリティ勧告

DSA-3076-1 wireshark -- セキュリティ更新

報告日時:
2014-11-25
影響を受けるパッケージ:
wireshark
危険性:
あり
参考セキュリティデータベース:
Mitre の CVE 辞書: CVE-2014-8710, CVE-2014-8711, CVE-2014-8712, CVE-2014-8713, CVE-2014-8714.
詳細:

SigComp UDVM、AMQP、NCP、TN5250 用の dissector/パーサに脆弱性が複数発見されています。 サービス拒否につながる可能性があります。

安定版 (stable) ディストリビューション (wheezy) では、この問題はバージョン 1.8.2-5wheezy13 で修正されています。

次期安定版 (stable) ディストリビューション (jessie) では、この問題はバージョン 1.12.1+g01b65bf-2 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョン 1.12.1+g01b65bf-2 で修正されています。

直ちに wireshark パッケージをアップグレードすることを勧めます。