このアドバイザリは、wireshark をいくつかのセキュリティの問題を修正する最新のバージョン（1.6.3）に更新します：

CSN.1 ディセクタの初期化されていない変数によって、クラッシュが引き起こされる可能性があります（CVE-2011-4100）。

Red Hat のセキュリティ応答チームの Huzaifa Sidhpurwala 氏は、Infiniband ディセクタが NULL ポインターを逆参照する可能性があることを発見しました（CVE-2011-4101）。

Red Hat のセキュリティ応答チームの Huzaifa Sidhpurwala 氏は、ERF ファイルリーダーにおけるバッファオーバーフローを発見しました（CVE-2011-4102）。

更新済みパッケージは、これらの問題に対して脆弱でない最新の 1.6.x バージョン（1.6.3）にアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2011:164）

medium Nessus プラグイン ID 61934

変更ログが見つかりません