Debian DSA-1942-1：wireshark - いくつかの脆弱性

high Nessus プラグイン ID 44807

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Wireshark ネットワークトラフィックアナライザーにいくつかのリモートの脆弱性が見つかりました。これにより、任意のコードが実行されたりサービス拒否が発生することがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2560 RADIUS ディセクタに、NULL ポインターデリファレンスが見つかりました。

- CVE-2009-3550 DCERP/NT ディセクタに、NULL ポインターデリファレンスが見つかりました。

- CVE-2009-3829 ERF パーサーで整数オーバーフローが発見されました。

また、この更新には 3 つの軽微な問題（CVE-2008-1829、CVE-2009-2562、CVE-2009-3241）の修正も含まれています。これは、次の安定版（stable）ポイント更新に予定されていました。また、CVE-2009-1268 が Etch に対して修正されました。このセキュリティ更新はポイント更新のリリースよりも前に発行されたため、修正が含まれていました。

ソリューション

Wireshark パッケージをアップグレードしてください。

旧安定版（old stable）ディストリビューション（etch）では、この問題は、バージョン 0.99.4-5.etch.4 で修正されました。

安定版（stable）ディストリビューション（lenny）では、この問題はバージョン 1.0.2-3+lenny7 で修正されています。