Bulletin d'alerte Debian
DSA-4217-1 wireshark -- Mise à jour de sécurité
- Date du rapport :
- 3 juin 2018
- Paquets concernés :
- wireshark
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2018-9273, CVE-2018-7320, CVE-2018-7334, CVE-2018-7335, CVE-2018-7419, CVE-2018-9261, CVE-2018-9264, CVE-2018-11358, CVE-2018-11360, CVE-2018-11362.
- Plus de précisions :
-
Wireshark, un analyseur de protocole réseau, contenait plusieurs vulnérabilités dans les dissecteurs pour PCP, ADB, NBAP, UMTS MAC, IEEE 802.11, SIGCOMP, LDSS, GSM A DTAP et Q.931, qui ont pour conséquence un déni de service ou l'exécution de code arbitraire.
Pour la distribution oldstable (Jessie), ces problèmes ont été corrigés dans la version 1.12.1+g01b65bf-4+deb8u14.
Pour la distribution stable (Stretch), ces problèmes ont été corrigés dans la version 2.2.6+g32dac6a-2+deb9u3.
Nous vous recommandons de mettre à jour vos paquets wireshark.
Pour disposer d'un état détaillé sur la sécurité de wireshark, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/wireshark