Fedora 16:wireshark-1.6.8-1.fc16(2012-10175)

low Nessus プラグイン ID 59940

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

最新の upstream リリースに更新し、いくつかのセキュリティバグを修正します。

CVE-2012-2392:ANSI MAP、ASF、IEEE 802.11、IEEE 802.3、LTP ディセクタの大きな無限ループ。

CVE-2012-2393:DIAMETER ディセクタにおけるメモリ割り当ての欠陥。

CVE-2012-2394:SPARC および Itanium プロセッサにおけるメモリ割り当ての問題によるサービス拒否(クラッシュ)。

CVE-2012-3825:DoS を引き起こす、BACapp および Bluetooth HCI ディセクタにおける整数オーバーフロー。

CVE-2012-3826:DoS を引き起こす、R3 ディセクタの整数オーバーフロー。

注意:Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける wireshark パッケージを更新してください。

参考資料

https://bugzilla.redhat.com/show_bug.cgi?id=824426

http://www.nessus.org/u?6e671882

プラグインの詳細

深刻度: Low

ID: 59940

ファイル名: fedora_2012-10175.nasl

バージョン: 1.13

タイプ: local

エージェント: unix

公開日: 2012/7/11

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: Low

Base Score: 3.3

Temporal Score: 2.6

ベクトル: CVSS2#AV:A/AC:L/Au:N/C:N/I:N/A:P

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:wireshark, cpe:/o:fedoraproject:fedora:16

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2012/7/2

参照情報

CVE: CVE-2012-2392, CVE-2012-2393, CVE-2012-2394, CVE-2012-3825, CVE-2012-3826

BID: 53651, 53652, 53653

FEDORA: 2012-10175