Säkerhetsbulletin från Debian
DSA-4101-1 wireshark -- säkerhetsuppdatering
- Rapporterat den:
- 2018-01-28
- Berörda paket:
- wireshark
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Mitres CVE-förteckning: CVE-2018-5334, CVE-2018-5335, CVE-2018-5336.
- Ytterligare information:
-
Man har upptäckt att wireshark, en nätverksprotokollsanalysator, innehöll flera sårbarheter i dissektorerna/filtolkarna för IxVeriWave, WCP, JSON, XML, NTP, XMPP och GDB, vilket kunde resultera i överbelastning eller exekvering av godtycklig kod.
För den gamla stabila utgåvan (Jessie) har dessa problem rättats i version 1.12.1+g01b65bf-4+deb8u13.
För den stabila utgåvan (Stretch) har dessa problem rättats i version 2.2.6+g32dac6a-2+deb9u2.
Vi rekommenderar att ni uppgraderar era wireshark-paket.
För detaljerad säkerhetsstatus om wireshark vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/wireshark