openSUSE セキュリティ更新：wireshark（openSUSE-SU-2013:1295-1）

high Nessus プラグイン ID 75104

言語:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

Wireshark は、1.8.9 に更新されました [bnc#831718]

+ 修正済みの脆弱性：

Bluetooth SDP ディセクタは、大きなループに陥る可能性があります。CVE-2013-4927 wnpa-sec-2013-45

DIS ディセクタは、大きなループに陥る可能性があります。CVE-2013-4929 wnpa-sec-2013-47

- DVB-CI ディセクタがクラッシュする可能性があります。CVE-2013-4930 wnpa-sec-2013-48

GSM RR ディセクタ（そして他も）は、大きなループに陥る可能性があります。CVE-2013-4931 wnpa-sec-2013-49

- GSM A Common ディセクタがクラッシュする可能性があります。CVE-2013-4932 wnpa-sec-2013-50

- Netmon ファイルパーサーがクラッシュする可能性があります CVE-2013-4933 CVE-2013-4934 wnpa-sec-2013-51

- ASN.1 PER ディセクタがクラッシュする可能性があります CVE-2013-4935 wnpa-sec-2013-52

+ その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています：
https://www.wireshark.org/docs/relnotes/wireshark-1.8.9.
html

ソリューション

影響を受ける wireshark パッケージを更新してください。

プラグインの詳細

深刻度: High

ID: 75104

ファイル名: openSUSE-2013-626.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2014/6/13

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: High

Base Score: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:wireshark, p-cpe:/a:novell:opensuse:wireshark-debuginfo, p-cpe:/a:novell:opensuse:wireshark-debugsource, p-cpe:/a:novell:opensuse:wireshark-devel, cpe:/o:novell:opensuse:12.2, cpe:/o:novell:opensuse:12.3

必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu

パッチ公開日: 2013/7/27

参照情報

CVE: CVE-2013-4927, CVE-2013-4929, CVE-2013-4930, CVE-2013-4931, CVE-2013-4932, CVE-2013-4933, CVE-2013-4934, CVE-2013-4935