Säkerhetsbulletin från Debian

DSA-4101-1 wireshark -- säkerhetsuppdatering

Rapporterat den:

2018-01-28

Berörda paket:

wireshark

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2018-5334, CVE-2018-5335, CVE-2018-5336.

Ytterligare information:

Man har upptäckt att wireshark, en nätverksprotokollsanalysator, innehöll flera sårbarheter i dissektorerna/filtolkarna för IxVeriWave, WCP, JSON, XML, NTP, XMPP och GDB, vilket kunde resultera i överbelastning eller exekvering av godtycklig kod.

För den gamla stabila utgåvan (Jessie) har dessa problem rättats i version 1.12.1+g01b65bf-4+deb8u13.

För den stabila utgåvan (Stretch) har dessa problem rättats i version 2.2.6+g32dac6a-2+deb9u2.

Vi rekommenderar att ni uppgraderar era wireshark-paket.

För detaljerad säkerhetsstatus om wireshark vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/wireshark