SuSE 11.2/11.3 セキュリティ更新:wireshark(SAT パッチ番号 8044/8045)

high Nessus プラグイン ID 69091

概要

リモート SuSE 11 ホストにセキュリティ更新がありません。

説明

1.8.8 へのこの wireshark バージョン更新には、複数のセキュリティ修正および一般的なバグ修正が含まれています。

- バージョン 1.8.8 への更新 [bnc#824900]:

- 修正済みの脆弱性:

- CAPWAP ディセクタがクラッシュする可能性があります。wnpa-sec-2013-32。
(CVE-2013-4074)

- GMR-1 BCCH ディセクタがクラッシュする可能性があります。wnpa-sec-2013-33。
(CVE-2013-4075)

­ PPP ディセクタは、クラッシュする可能性があります。wnpa-sec-2013-34。
(CVE-2013-4076)

- NBAP ディセクタは、クラッシュする可能性があります。wnpa-sec-2013-35。
(CVE-2013-4077)

- RDP ディセクタがクラッシュする可能性があります。wnpa-sec-2013-36。
(CVE-2013-4078)

- GSM CBCH ディセクタがクラッシュする可能性があります。wnpa-sec-2013-37。
(CVE-2013-4079)

- Assa Abloy R3 ディセクタがメモリと CPU を過大に消費する可能性があります。wnpa-sec-2013-38。(CVE-2013-4080)

- HTTP ディセクタがスタックオーバーランを引き起こす可能性があります。
wnpa-sec-2013-39。(CVE-2013-4081)

- Ixia IxVeriWave ファイルパーサーでヒープオーバーフローが発生する可能性があります。
wnpa-sec-2013-40。(CVE-2013-4082)

- DCP ETSI ディセクタがクラッシュする可能性があります。wnpa-sec-2013-41。
(CVE-2013-4083)

- その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています:
https://www.wireshark.org/docs/relnotes/wireshark-1.8.8。
html 1.8.7 へのバージョン更新 [bnc#813217、bnc#820973]:

- 修正済みの脆弱性:

- RELOAD ディセクタが無限ループに陥る可能性がある。
wnpa-sec-2013-23。(CVE-2013-2486/ CVE-2013-2487)

GTPv2 ディセクタがクラッシュする可能性があります。wnpa-sec-2013-24。

- ASN.1 BER ディセクタがクラッシュする可能性があります。wnpa-sec-2013-25。

- PPP CCP ディセクタがクラッシュする可能性があります。wnpa-sec-2013-26。

- DCP ETSI ディセクタがクラッシュする可能性があります。wnpa-sec-2013-27

- MPEG DSM-CC ディセクタがクラッシュする可能性があります。wnpa-sec-2013-28。

Websocket ディセクタがクラッシュする可能性があります。wnpa-sec-2013-29。

MySQL ディセクタは、無限ループに陥る可能性があります。
wnpa-sec-2013-30。

ETCH ディセクタは、大きなループに陥る可能性があります。
wnpa-sec-2013-31。

- その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています:
https://www.wireshark.org/docs/relnotes/wireshark-1.8.7。
html 他のバグ修正:

-「名前を付けて保存」Nokia libpcap がファイルを破損。
(bnc#816517)

- wireshark が「SCTP」 -> 「Prepare Filter for this Association(この関連付けでフィルターを用意)」でクラッシュしました。(bnc#816887)

ソリューション

必要に応じて、SAT パッチ番号 8044 / 8045 を適用してください。

参考資料

https://bugzilla.novell.com/show_bug.cgi?id=813217

https://bugzilla.novell.com/show_bug.cgi?id=816517

https://bugzilla.novell.com/show_bug.cgi?id=816887

https://bugzilla.novell.com/show_bug.cgi?id=820973

https://bugzilla.novell.com/show_bug.cgi?id=824900

http://support.novell.com/security/cve/CVE-2013-2486.html

http://support.novell.com/security/cve/CVE-2013-2487.html

http://support.novell.com/security/cve/CVE-2013-3555.html

http://support.novell.com/security/cve/CVE-2013-3556.html

http://support.novell.com/security/cve/CVE-2013-3557.html

http://support.novell.com/security/cve/CVE-2013-3558.html

http://support.novell.com/security/cve/CVE-2013-3559.html

http://support.novell.com/security/cve/CVE-2013-3560.html

http://support.novell.com/security/cve/CVE-2013-3561.html

http://support.novell.com/security/cve/CVE-2013-3562.html

http://support.novell.com/security/cve/CVE-2013-4074.html

http://support.novell.com/security/cve/CVE-2013-4075.html

http://support.novell.com/security/cve/CVE-2013-4076.html

http://support.novell.com/security/cve/CVE-2013-4077.html

http://support.novell.com/security/cve/CVE-2013-4078.html

http://support.novell.com/security/cve/CVE-2013-4079.html

http://support.novell.com/security/cve/CVE-2013-4080.html

http://support.novell.com/security/cve/CVE-2013-4081.html

http://support.novell.com/security/cve/CVE-2013-4082.html

http://support.novell.com/security/cve/CVE-2013-4083.html

プラグインの詳細

深刻度: High

ID: 69091

ファイル名: suse_11_wireshark-130711.nasl

バージョン: 1.8

タイプ: local

エージェント: unix

公開日: 2013/7/28

更新日: 2021/1/19

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.5

CVSS v2

リスクファクター: High

基本値: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:11:wireshark, cpe:/o:novell:suse_linux:11

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2013/7/11

参照情報

CVE: CVE-2013-2486, CVE-2013-2487, CVE-2013-3555, CVE-2013-3556, CVE-2013-3557, CVE-2013-3558, CVE-2013-3559, CVE-2013-3560, CVE-2013-3561, CVE-2013-3562, CVE-2013-4074, CVE-2013-4075, CVE-2013-4076, CVE-2013-4077, CVE-2013-4078, CVE-2013-4079, CVE-2013-4080, CVE-2013-4081, CVE-2013-4082, CVE-2013-4083