SuSE 10 セキュリティ更新：wireshark（ZYPP パッチ番号 8267）

low Nessus プラグイン ID 62097

Language:

概要

リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。

説明

Wireshark は、複数のセキュリティ問題を修正する 1.4.15 に更新されていました。

修正された問題：

- bnc#776038 を修正（CVE-2012-4285/CVE-2012-4288/CVE-2012-4289/CVE-2012-4296/CVE-2012-4291/CVE-2012-4292/CVE-2012-4293/CVE-2012-4290）、bnc#772738（CVE-2012-4048/CVE-2012-4049）（Upstream を修正）

- セキュリティの修正：o wnpa-sec-2012-13 DCP ETSI ディセクタは、ゼロ除算を発生させる可能性があります。Laurent Butti 氏による報告。（バグ 7566）o wnpa-sec-2012-15 XTP ディセクタは、無限ループに陥る可能性があります。Ben Schmidt 氏による報告。（バグ 7571）ownpa-sec-2012-17 AFP ディセクタが大きなループに陥る可能性があります。Stefan Cornelius 氏による報告。（バグ 7603）o wnpa-sec-2012-18 RTPS2 ディセクタは、バッファをオーバーフローさせる可能性があります。Laurent Butti 氏による報告。（バグ 7568）o wnpa-sec-2012-20 CIP ディセクタは、システムメモリを使い果たす可能性があります。Ben Schmidt 氏による報告。
（バグ 7570）o wnpa-sec-2012-21 STUN ディセクタは、クラッシュする可能性があります。Laurent Butti 氏による報告。（バグ 7569）o wnpa-sec-2012-22 EtherCAT Mailbox ディセクタは、中止となる可能性があります。Laurent Butti 氏による報告。（バグ 7562）o wnpa-sec-2012-23 CTDB ディセクタは、大きなループに陥る可能性があります。Ben Schmidt 氏による報告。（バグ 7573）

- バグの修正：o 非常に短い NFS pcap ファイルを開くと Wireshark がクラッシュします。（バグ 7498）

- 更新されたプロトコルのサポート o AFP、Bluetooth L2CAP、CIP、CTDB、DCP ETSI、EtherCAT Mailbox、FC Link Control LISP、NFS、RTPS2、SCTP、STUN、XTP