Mandriva Linux セキュリティアドバイザリ:wireshark(MDVSA-2010:099)

medium Nessus プラグイン ID 48183

Language:

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

このアドバイザリでは、wireshark を最新バージョンに更新し、いくつかのバグと 1 つのセキュリティ問題を修正します:

0.9.6 から 1.0.12 および 1.2.0 から 1.2.7 の Wireshark における DOCSIS ディセクタにより、ユーザーの支援を受けたリモートの攻撃者が、無効な形式のパケットトレースファイルを介して、サービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります(CVE-2010-1455)。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.wireshark.org/security/wnpa-sec-2010-03.html

http://www.wireshark.org/security/wnpa-sec-2010-04.html

プラグインの詳細

深刻度: Medium

ID: 48183

ファイル名: mandriva_MDVSA-2010-099.nasl

バージョン: 1.11

タイプ: local

公開日: 2010/7/30

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

基本値: 4.3

現状値: 3.6

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P

脆弱性情報

CPE: p-cpe:/a:mandriva:linux:dumpcap, p-cpe:/a:mandriva:linux:lib64wireshark-devel, p-cpe:/a:mandriva:linux:lib64wireshark0, p-cpe:/a:mandriva:linux:libwireshark-devel, p-cpe:/a:mandriva:linux:libwireshark0, p-cpe:/a:mandriva:linux:rawshark, p-cpe:/a:mandriva:linux:tshark, p-cpe:/a:mandriva:linux:wireshark, p-cpe:/a:mandriva:linux:wireshark-tools, cpe:/o:mandriva:linux:2009.1, cpe:/o:mandriva:linux:2010.0

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2010/5/18

参照情報

CVE: CVE-2010-1455

BID: 39950

MDVSA: 2010:099