Oracle Linux 4/5/6：wireshark（ELSA-2011-0013）
high Nessus プラグイン ID 68179
Language:
概要
リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。説明
Red Hat セキュリティアドバイザリ 2011:0013 から：2 つのセキュリティの問題を修正する更新版の wireshark パッケージが、 Red Hat Enterprise Linux 4、5、および 6 で現在利用可能です。
Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。
Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。
Wireshark ENTTEC ディセクタで、スタックベースのバッファオーバーフローを引き起こす、配列インデックスエラーが見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
(CVE-2010-4538)
Wireshark のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。
ソリューション
影響を受ける wireshark パッケージを更新してください。参考資料
https://oss.oracle.com/pipermail/el-errata/2011-February/001872.html
https://oss.oracle.com/pipermail/el-errata/2011-January/001784.html
https://oss.oracle.com/pipermail/el-errata/2011-January/001785.html
プラグインの詳細
深刻度: High
ID: 68179
ファイル名: oraclelinux_ELSA-2011-0013.nasl
バージョン: 1.11
タイプ: local
エージェント: unix
公開日: 2013/7/12
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 7.7
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:oracle:linux:wireshark, p-cpe:/a:oracle:linux:wireshark-devel, p-cpe:/a:oracle:linux:wireshark-gnome, cpe:/o:oracle:linux:4, cpe:/o:oracle:linux:5, cpe:/o:oracle:linux:6
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/2/16
脆弱性公開日: 2011/1/7
エクスプロイト可能
CANVAS (White_Phosphorus)
Core Impact
参照情報
CVE: CVE-2010-4538
BID: 45634
RHSA: 2011:0013