Fedora 14：wireshark-1.4.4-1.fc14（2011-2632）

medium Nessus プラグイン ID 52641

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

このリリースで、いくつかのセキュリティのバグが修正されました：

- CVE-2011-0538：無効な形式の pcap ファイルを読み込む際のメモリ破損

- CVE-2010-3445：BER ディセクタのスタックオーバーフロー

- CVE-2011-1143：無効な形式の pcap ファイルを読み込む際に、アプリケーションのクラッシュを引き起こす NULL ポインターデリファレンス

- CVE-2011-1140：複数のスタック消費の脆弱性によって、細工された SMB または CLDAP パケットを介した DoS が発生しました

- CVE-2011-1141：無効な形式の LDAP フィルター文字列により、メモリを過剰に消費することで、サービス拒否が発生します

- CVE-2011-1138：dissect_6lowpan_iphc 関数の off-by-one エラーは、アプリケーションのクラッシュ（サービス拒否）を引き起こします

- CVE-2011-1139：大きなパケット長フィールドを含む pcap-ng ファイルによるサービス拒否（アプリケーションのクラッシュ）

- CVE-2011-0713：Nokia DCT3 電話の無効な形式のシグナルトレースを読み込む際の、ヒープベースのバッファオーバーフロー

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。