Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の wireshark

medium Nessus プラグイン ID 60541

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Wireshark で複数のバッファオーバーフローの欠陥が見つかりました。Wireshark がネットワークから無効な形式のパケットを読み取ったり、無効な形式のダンプファイルを開いたりした場合、 Wireshark をクラッシュさせたり、 Wireshark を実行しているユーザーとして任意のコードを実行したりすることが可能です。（CVE-2008-4683、CVE-2009-0599）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark が、ネットワークから無効な形式のパケットを読み取ったり、無効な形式のダンプファイルを開いた場合、 Wireshark がクラッシュしたり、応答不能になったりする可能性があります。（CVE-2008-4680、CVE-2008-4681、CVE-2008-4682、CVE-2008-4684、CVE-2008-4685、CVE-2008-5285、CVE-2009-0600）

この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。