Squeeze の Wireshark バージョンで以下の脆弱性が見つかりました：

CVE-2015-2188 WCP ディセクタがクラッシュする可能性があります CVE-2015-0564 TLS/SSL セッションの復号中に Wireshark がクラッシュする可能性があります CVE-2015-0562 DEC DNA ルーティングプロトコルディセクタがクラッシュする可能性があります CVE-2014-8714 TN5250 の無限ループ CVE-2014-8713 NCP のクラッシュ CVE-2014-8712 NCP のクラッシュ CVE-2014-8711 AMQP のクラッシュ CVE-2014-8710 SigComp UDVM のバッファオーバーフロー CVE-2014-6432 Sniffer ファイルパーサーのクラッシュ CVE-2014-6431 Sniffer ファイルパーサーのクラッシュ CVE-2014-6430 Sniffer ファイルパーサーのクラッシュ CVE-2014-6429 Sniffer ファイルパーサーのクラッシュ CVE-2014-6428 SES ディセクタのクラッシュ CVE-2014-6423 MEGACO ディセクタの無限ループ CVE-2014-6422 RTP ディセクタのクラッシュ

Upstream パッチを 1.2.11-6+squeeze15 にバックポートしても、未解決の問題が全て修正される訳ではなく、一部の問題は公に追跡されることさえないため、LTS チームは、squeeze-lts の wireshark パッケージを wheezy-security と同期させて、考えられる最善のセキュリティサポートを提供することを決定しました。

注意：Wireshark を 1.2.x から 1.8.x へアップグレードすると、パッケージの構造、共有ライブラリ API/ABI、ディセクタの可用性、コマンドラインパラメーターの構文に下位互換のない変更が取り込まれます。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-198-1：wireshark セキュリティ更新

medium Nessus プラグイン ID 83002

変更ログが見つかりません