SUSE SLES11 セキュリティ更新:wireshark(SUSE-SU-2015:1676-1)

medium Nessus プラグイン ID 86288
New! Vulnerability Priority Rating (VPR)

Tenable では、すべての脆弱性に対して動的な VPR が計算されます。VPR は脆弱性の情報を、脅威インテリジェンスや機械学習アルゴリズムと組み合わせて、攻撃時に最も悪用される可能性の高い脆弱性を予測します。詳細は、 「VPR とは何で、CVSS とはどう違うのか」を参照してください。

VPR スコア : 3.6

概要

リモート SuSE ホストに1つ以上のセキュリティ更新がありません。

説明

Wireshark は、1.12.7 に更新されています。(FATE#319388)

以下の脆弱性は修正済みです:

- プロトコルツリーにアイテムを追加する際に、Wireshark がクラッシュする可能性があります。wnpa-sec-2015-21 CVE-2015-6241

- Wireshark が、無効なメモリの解放を試行する可能性があります。
wnpa-sec-2015-22 CVE-2015-6242

- プロトコルディセクタを検索する際に、Wireshark がクラッシュする可能性があります。wnpa-sec-2015-23 CVE-2015-6243

- ZigBee ディセクタがクラッシュする可能性があります。wnpa-sec-2015-24 CVE-2015-6244

- GSM RLC/MAC ディセクタが無限ループに陥る可能性があります。wnpa-sec-2015-25 CVE-2015-6245

- WaveAgen ディセクタがクラッシュする可能性があります。wnpa-sec-2015-26 CVE-2015-6246

- OpenFlow ディセクタが無限ループに陥る可能性があります。
wnpa-sec-2015-27 CVE-2015-6247

- 無効な ptvcursor の長さチェックのために、Wireshark がクラッシュする可能性があります。wnpa-sec-2015-28 CVE-2015-6248

- WCCP ディセクタはクラッシュする可能性があります。wnpa-sec-2015-29 CVE-2015-6249

その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています:
https://www.wireshark.org/docs/relnotes/wireshark-1.12.7.html

GSM DTAP の 1.12.6 からの修正もバックポートされています。(bnc#935158 CVE-2015-4652)

注意:Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。
または、お使いの製品用に一覧になったコマンドを実行することも可能です。

SUSE Linux Enterprise ソフトウェア開発キット 11-SP4:

zypper in -t patch sdksp4-wireshark-1127-12112=1

SUSE Linux Enterprise ソフトウェア開発キット 11-SP3:

zypper in -t patch sdksp3-wireshark-1127-12112=1

SUSE Linux Enterprise Server for VMWare 11-SP3:

zypper in -t patch slessp3-wireshark-1127-12112=1

SUSE Linux Enterprise Server 11-SP4:

zypper in -t patch slessp4-wireshark-1127-12112=1

SUSE Linux Enterprise Server 11-SP3:

zypper in -t patch slessp3-wireshark-1127-12112=1

お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。

関連情報

https://bugzilla.suse.com/show_bug.cgi?id=935158

https://bugzilla.suse.com/show_bug.cgi?id=941500

https://www.suse.com/security/cve/CVE-2015-3813/

https://www.suse.com/security/cve/CVE-2015-4652/

https://www.suse.com/security/cve/CVE-2015-6241/

https://www.suse.com/security/cve/CVE-2015-6242/

https://www.suse.com/security/cve/CVE-2015-6243/

https://www.suse.com/security/cve/CVE-2015-6244/

https://www.suse.com/security/cve/CVE-2015-6245/

https://www.suse.com/security/cve/CVE-2015-6246/

https://www.suse.com/security/cve/CVE-2015-6247/

https://www.suse.com/security/cve/CVE-2015-6248/

https://www.suse.com/security/cve/CVE-2015-6249/

http://www.nessus.org/u?0d8b0d9b

https://www.wireshark.org/docs/relnotes/wireshark-1.12.7.html

プラグインの詳細

深刻度: Medium

ID: 86288

ファイル名: suse_SU-2015-1676-1.nasl

バージョン: 2.8

タイプ: local

エージェント: unix

公開日: 2015/10/6

更新日: 2021/1/19

依存関係: ssh_get_info.nasl

リスク情報

リスクファクター: Medium

VPR スコア: 3.6

CVSS v2.0

Base Score: 5

Temporal Score: 3.7

ベクトル: AV:N/AC:L/Au:N/C:N/I:N/A:P

現状ベクトル: E:U/RL:OF/RC:C

脆弱性の情報

CPE: p-cpe:/a:novell:suse_linux:wireshark, cpe:/o:novell:suse_linux:11

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/9/16

脆弱性公開日: 2015/5/26

参照情報

CVE: CVE-2015-3813, CVE-2015-4652, CVE-2015-6241, CVE-2015-6242, CVE-2015-6243, CVE-2015-6244, CVE-2015-6245, CVE-2015-6246, CVE-2015-6247, CVE-2015-6248, CVE-2015-6249

BID: 74633, 75316