Mandriva Linux セキュリティアドバイザリ:wireshark(MDVSA-2012:015)

low Nessus プラグイン ID 61943

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

Wireshark では、RLC ディセクタのバッファオーバーフローなど、複数のファイルパーサーおよび NULL ポインターの脆弱性が見つかり、修正されました。

このアドバイザリでは、これらの問題に脆弱ではない最新バージョンの Wireshark(1.6.5)を提供しています。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.wireshark.org/security/wnpa-sec-2012-01.html

http://www.wireshark.org/security/wnpa-sec-2012-02.html

http://www.wireshark.org/security/wnpa-sec-2012-03.html

プラグインの詳細

深刻度: Low

ID: 61943

ファイル名: mandriva_MDVSA-2012-015.nasl

バージョン: 1.8

タイプ: local

公開日: 2012/9/6

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: Low

基本値: 3.3

現状値: 2.9

ベクトル: CVSS2#AV:A/AC:L/Au:N/C:N/I:N/A:P

脆弱性情報

CPE: p-cpe:/a:mandriva:linux:dumpcap, p-cpe:/a:mandriva:linux:lib64wireshark-devel, p-cpe:/a:mandriva:linux:lib64wireshark1, p-cpe:/a:mandriva:linux:libwireshark-devel, p-cpe:/a:mandriva:linux:libwireshark1, p-cpe:/a:mandriva:linux:rawshark, p-cpe:/a:mandriva:linux:tshark, p-cpe:/a:mandriva:linux:wireshark, p-cpe:/a:mandriva:linux:wireshark-tools, cpe:/o:mandriva:linux:2011

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2012/2/9

参照情報

CVE: CVE-2012-2392, CVE-2012-2393, CVE-2012-2394

BID: 51368

MDVSA: 2012:015