Информация по безопасности / 2016 / Информация о безопасности -- DSA-3505-1 wireshark

Рекомендация Debian по безопасности

DSA-3505-1 wireshark -- обновление безопасности

Дата сообщения:

04.03.2016

Затронутые пакеты:

wireshark

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2015-7830, CVE-2015-8711, CVE-2015-8712, CVE-2015-8713, CVE-2015-8714, CVE-2015-8715, CVE-2015-8716, CVE-2015-8717, CVE-2015-8718, CVE-2015-8719, CVE-2015-8720, CVE-2015-8721, CVE-2015-8722, CVE-2015-8723, CVE-2015-8724, CVE-2015-8725, CVE-2015-8726, CVE-2015-8727, CVE-2015-8728, CVE-2015-8729, CVE-2015-8730, CVE-2015-8732, CVE-2015-8733.

Более подробная информация:

В диссекторах/парсерах для Pcapng, NBAP, UMTS FP, DCOM, AllJoyn, T.38, SDP, NLM, DNS, BED, SCTP, 802.11, DIAMETER, VeriWave, RVSP, ANSi A, GSM A, Ascend, NBAP, ZigBee ZCL и Sniffer были обнаружены многочисленные уязвимости, которые могут приводить к отказу в обслуживании.

В предыдущем стабильном выпуске (wheezy) эти проблемы были исправлены в версии 1.8.2-5wheezy17.

В стабильном выпуске (jessie) эти проблемы были исправлены в версии 1.12.1+g01b65bf-4+deb8u4.

В тестируемом выпуске (stretch) эти проблемы были исправлены в версии 2.0.2+ga16e22e-1.

В нестабильном выпуске (sid) эти проблемы были исправлены в версии 2.0.2+ga16e22e-1.

Рекомендуется обновить пакеты wireshark.