Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の wireshark

high Nessus プラグイン ID 60911

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Wireshark ローカルダウンロード共有サービス（LDSS）のディセクタで、ヒープベースのバッファオーバーフローの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。（CVE-2010-4300）

Wireshark でサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2010-3445）

この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。