Mandriva Linux セキュリティアドバイザリ：wireshark（MDVSA-2012:134）
high Nessus プラグイン ID 61982
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
Wireshark に複数の脆弱性が見つかり、修正されました：DCP ETSI ディセクタは、ゼロ分割を発生させる可能性があります（CVE-2012-4285）。
MongoDB ディセクタは、大きなループに陥る可能性があります（CVE-2012-4287）。
XTP ディセクタは、無限ループに陥る可能性があります（CVE-2012-4288）。
AFP ディセクタは、大きなループに陥る可能性があります（CVE-2012-4289）。
RTPS2 ディセクタは、バッファをオーバーフローする可能性があります（CVE-2012-4296）。
GSM RLC MAC ディセクタは、バッファをオーバーフローする可能性があります（CVE-2012-4297）。
CIP ディセクタは、システムメモリを使い果たす可能性があります（CVE-2012-4291）。
STUN ディセクタは、クラッシュする可能性があります（CVE-2012-4292）。
EtherCAT Mailbox ディセクタは、中止する可能性があります（CVE-2012-4293）。
CTDB ディセクタは、大きなループに陥る可能性があります（CVE-2012-4290）。
このアドバイザリでは、この問題に対して脆弱性がない最新バージョンの Wireshark（1.6.10）が提供されます。
ソリューション
影響を受けるパッケージを更新してください。参考資料
http://www.wireshark.org/security/wnpa-sec-2012-13.html
http://www.wireshark.org/security/wnpa-sec-2012-14.html
http://www.wireshark.org/security/wnpa-sec-2012-15.html
http://www.wireshark.org/security/wnpa-sec-2012-17.html
http://www.wireshark.org/security/wnpa-sec-2012-18.html
http://www.wireshark.org/security/wnpa-sec-2012-19.html
http://www.wireshark.org/security/wnpa-sec-2012-20.html
http://www.wireshark.org/security/wnpa-sec-2012-21.html
プラグインの詳細
深刻度: High
ID: 61982
ファイル名: mandriva_MDVSA-2012-134.nasl
バージョン: 1.12
タイプ: local
公開日: 2012/9/6
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 8.3
現状値: 6.1
ベクトル: CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:dumpcap, p-cpe:/a:mandriva:linux:lib64wireshark-devel, p-cpe:/a:mandriva:linux:lib64wireshark1, p-cpe:/a:mandriva:linux:libwireshark-devel, p-cpe:/a:mandriva:linux:libwireshark1, p-cpe:/a:mandriva:linux:rawshark, p-cpe:/a:mandriva:linux:tshark, p-cpe:/a:mandriva:linux:wireshark, p-cpe:/a:mandriva:linux:wireshark-tools, cpe:/o:mandriva:linux:2011
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2012/8/16
参照情報
CVE: CVE-2012-4285, CVE-2012-4287, CVE-2012-4288, CVE-2012-4289, CVE-2012-4290, CVE-2012-4291, CVE-2012-4292, CVE-2012-4293, CVE-2012-4296, CVE-2012-4297
BID: 55035
MDVSA: 2012:134