Bulletin d'alerte Debian

DSA-4217-1 wireshark -- Mise à jour de sécurité

Date du rapport :

3 juin 2018

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2018-9273, CVE-2018-7320, CVE-2018-7334, CVE-2018-7335, CVE-2018-7419, CVE-2018-9261, CVE-2018-9264, CVE-2018-11358, CVE-2018-11360, CVE-2018-11362.

Plus de précisions :

Wireshark, un analyseur de protocole réseau, contenait plusieurs vulnérabilités dans les dissecteurs pour PCP, ADB, NBAP, UMTS MAC, IEEE 802.11, SIGCOMP, LDSS, GSM A DTAP et Q.931, qui ont pour conséquence un déni de service ou l'exécution de code arbitraire.

Pour la distribution oldstable (Jessie), ces problèmes ont été corrigés dans la version 1.12.1+g01b65bf-4+deb8u14.

Pour la distribution stable (Stretch), ces problèmes ont été corrigés dans la version 2.2.6+g32dac6a-2+deb9u3.

Nous vous recommandons de mettre à jour vos paquets wireshark.

Pour disposer d'un état détaillé sur la sécurité de wireshark, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/wireshark