Säkerhetsinformation / 2015 / Säkerhetsinformation -- DSA-3294-1 wireshark

Säkerhetsbulletin från Debian

DSA-3294-1 wireshark -- säkerhetsuppdatering

Rapporterat den:

2015-06-23

Berörda paket:

wireshark

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2015-4651, CVE-2015-4652.

Ytterligare information:

Flera sårbarheter har upptäckts i dissektorerna för WCCP och GSM DTAP, vilket kunde resultera i överbelastning.

Den gamla stabila utgåvan (Wheezy) påverkas inte.

För den stabila utgåvan (Jessie) har dessa problem rättats i version 1.12.1+g01b65bf-4+deb8u2.

För uttestningsutgåvan (Stretch) har dessa problem rättats i version 1.12.6+gee1fce6-1.

För den instabila utgåvan (Sid) har dessa problem rättats i version 1.12.6+gee1fce6-1.

Vi rekommenderar att ni uppgraderar era wireshark-paket.