検出

SUSE SLED11 / SLES11 セキュリティ更新： wireshark （SUSE-SU-2013:0238-1）

medium Nessus プラグイン ID 83573

Language:

概要

リモート SuSE ホストに１つ以上のセキュリティ更新がありません。

説明

1.8.4 へのこの更新では以下の問題が修正されます：

- 複数の pcap-ng ファイルの作業を行う際、Wireshark は潜在的な機密のホスト名解決策情報を漏洩する可能性があります。（wnpa-sec-2012-30 CVE-2012-5592）

- USB ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-31 CVE-2012-5593）

- sFlow ディセクタは、無限ループに陥る可能性があります。
 （npa-sec-2012-32、CVE-2012-5594）

- SCTP ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-33 CVE-2012-5595）

- EIGRP ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-34 CVE-2012-5596）

- ISAKMP ディセクタがクラッシュする可能性があります。（wnpa-sec-2012-35 CVE-2012-5597）

- iSCSI ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-36 CVE-2012-5598）

- WTP ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-37 CVE-2012-5599）

- RTCP ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-38 CVE-2012-5600）

- 3GPP2 A11 ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-39 CVE-2012-5601）

- ICMPv6 ディセクタは、無限ループに陥る可能性があります。
 （wnpa-sec-2012-40 CVE-2012-5602）

その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています。http://www.wireshark.org/docs/relnotes/wireshark-1.8.4.html

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。
または、お使いの製品用に一覧になったコマンドを実行することも可能です。

SUSE Linux Enterprise ソフトウェア開発キット 11 SP2 ：

zypper in -t patch sdksp2-wireshark-7240

Vmware 向け SUSE Linux Enterprise サーバー 11 SP2：

zypper in -t patch slessp2-wireshark-7240

SUSE Linux Enterprise Server 11 SP2：

zypper in -t patch slessp2-wireshark-7240

SUSE Linux Enterprise Desktop 11 SP2 ：

zypper in -t patch sledsp2-wireshark-7240

お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。

参考資料

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5592

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5593

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5594

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5595

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5596

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5597

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5598

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5599

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5600

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5601

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5602

http://www.nessus.org/u?339a0d86

http://support.novell.com/security/cve/CVE-2012-5592.html

http://support.novell.com/security/cve/CVE-2012-5593.html

http://support.novell.com/security/cve/CVE-2012-5594.html

http://support.novell.com/security/cve/CVE-2012-5595.html

http://support.novell.com/security/cve/CVE-2012-5596.html

http://support.novell.com/security/cve/CVE-2012-5597.html

http://support.novell.com/security/cve/CVE-2012-5598.html

http://support.novell.com/security/cve/CVE-2012-5599.html

http://support.novell.com/security/cve/CVE-2012-5600.html

http://support.novell.com/security/cve/CVE-2012-5601.html

http://support.novell.com/security/cve/CVE-2012-5602.html

http://www.wireshark.org/docs/relnotes/wireshark-1.8.4.html

https://bugzilla.novell.com/792005

http://www.nessus.org/u?a8fdfe40

プラグインの詳細

深刻度: Medium

ID: 83573

ファイル名: suse_SU-2013-0238-1.nasl

バージョン: 2.3

タイプ: local

エージェント: unix

公開日: 2015/5/20

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:wireshark, cpe:/o:novell:suse_linux:11

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/2/4

参照情報

CVE: CVE-2012-5592, CVE-2012-5593, CVE-2012-5594, CVE-2012-5595, CVE-2012-5596, CVE-2012-5597, CVE-2012-5598, CVE-2012-5599, CVE-2012-5600, CVE-2012-5601, CVE-2012-5602

BID: 56729