Debian DSA-3277-1：wireshark - セキュリティ更新
high Nessus プラグイン ID 83960
Language:
概要
リモート Debian ホストに、セキュリティ更新がありません。説明
LBMR、Web ソケット、WCP、X11、IEEE 802.11 および Android Logcat 向けのディセクタ/パーサーに複数の脆弱性が発見されました。これにより、サービス拒否を引き起こす可能性があります。ソリューション
Wireshark パッケージをアップグレードしてください。旧安定版（oldstable）ディストリビューション（wheezy）では、これらの問題はバージョン 1.8.2-5wheezy16 で修正されています。
安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 1.12.1+g01b65bf-4+deb8u1 で修正されています。
参考資料
https://packages.debian.org/source/wheezy/wireshark
プラグインの詳細
深刻度: High
ID: 83960
ファイル名: debian_DSA-3277.nasl
バージョン: 2.13
タイプ: local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2015/6/3
更新日: 2021/1/11
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.7
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:wireshark, cpe:/o:debian:debian_linux:7.0, cpe:/o:debian:debian_linux:8.0
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/6/2
参照情報
CVE: CVE-2015-3808, CVE-2015-3809, CVE-2015-3810, CVE-2015-3811, CVE-2015-3812, CVE-2015-3813, CVE-2015-3814, CVE-2015-3815, CVE-2015-3906
BID: 74629, 74630, 74631, 74632, 74633, 74635, 74637
DSA: 3277