Sikkerhedsoplysninger / 2015 / Sikkerhedsoplysninger -- DSA-3210-1 wireshark

Debians sikkerhedsbulletin

DSA-3210-1 wireshark -- sikkerhedsopdatering

Rapporteret den:

31. mar 2015

Berørte pakker:

wireshark

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2015-2188, CVE-2015-2189, CVE-2015-2191.

Yderligere oplysninger:

Adskillige sårbarheder er opdaget i dissektorer/fortolkere af WCP, pcapng og TNEF, hvilke kunne medføre lammelsesangreb (denial of service).

I den stabile distribution (wheezy), er disse problemer rettet i version 1.8.2-5wheezy15.

I den kommende stabile distribution (jessie), er disse problemer rettet i version 1.12.1+g01b65bf-4.

I den ustabile distribution (sid), er disse problemer rettet i version 1.12.1+g01b65bf-4.

Vi anbefaler at du opgraderer dine wireshark-pakker.