SUSE SLES11 セキュリティ更新：wireshark（SUSE-SU-2015：1676-1）

medium Nessus プラグイン ID 86288

Language:

概要

リモート SuSE ホストに１つ以上のセキュリティ更新がありません。

説明

Wireshark は、1.12.7 に更新されています。(FATE#319388）

以下の脆弱性は修正済みです：

- プロトコルツリーにアイテムを追加する際に、Wireshark がクラッシュする可能性があります。wnpa-sec-2015-21 CVE-2015-6241

- Wireshark が、無効なメモリの解放を試行する可能性があります。
wnpa-sec-2015-22 CVE-2015-6242

- プロトコルディセクタを検索する際に、Wireshark がクラッシュする可能性があります。wnpa-sec-2015-23 CVE-2015-6243

- ZigBee ディセクタがクラッシュする可能性があります。wnpa-sec-2015-24 CVE-2015-6244

- GSM RLC/MAC ディセクタが無限ループに陥る可能性があります。wnpa-sec-2015-25 CVE-2015-6245

- WaveAgen ディセクタがクラッシュする可能性があります。wnpa-sec-2015-26 CVE-2015-6246

- OpenFlow ディセクタが無限ループに陥る可能性があります。
wnpa-sec-2015-27 CVE-2015-6247

- 無効な ptvcursor の長さチェックのために、Wireshark がクラッシュする可能性があります。wnpa-sec-2015-28 CVE-2015-6248

- WCCP ディセクタはクラッシュする可能性があります。wnpa-sec-2015-29 CVE-2015-6249

その他のバグ修正および更新済みプロトコルサポートは以下のサイトに記載されています：
https://www.wireshark.org/docs/relnotes/wireshark-1.12.7.html

GSM DTAP の 1.12.6 からの修正もバックポートされています。（bnc#935158 CVE-2015-4652）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。
または、お使いの製品用に一覧になったコマンドを実行することも可能です。

SUSE Linux Enterprise ソフトウェア開発キット 11-SP4：

zypper in -t patch sdksp4-wireshark-1127-12112=1

SUSE Linux Enterprise ソフトウェア開発キット 11-SP3：

zypper in -t patch sdksp3-wireshark-1127-12112=1

SUSE Linux Enterprise Server for VMWare 11-SP3：

zypper in -t patch slessp3-wireshark-1127-12112=1

SUSE Linux Enterprise Server 11-SP4：

zypper in -t patch slessp4-wireshark-1127-12112=1

SUSE Linux Enterprise Server 11-SP3：

zypper in -t patch slessp3-wireshark-1127-12112=1

お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=935158

https://bugzilla.suse.com/show_bug.cgi?id=941500

https://www.suse.com/security/cve/CVE-2015-3813/

https://www.suse.com/security/cve/CVE-2015-4652/

https://www.suse.com/security/cve/CVE-2015-6241/

https://www.suse.com/security/cve/CVE-2015-6242/

https://www.suse.com/security/cve/CVE-2015-6243/

https://www.suse.com/security/cve/CVE-2015-6244/

https://www.suse.com/security/cve/CVE-2015-6245/

https://www.suse.com/security/cve/CVE-2015-6246/

https://www.suse.com/security/cve/CVE-2015-6247/

https://www.suse.com/security/cve/CVE-2015-6248/

https://www.suse.com/security/cve/CVE-2015-6249/

http://www.nessus.org/u?0d8b0d9b

https://www.wireshark.org/docs/relnotes/wireshark-1.12.7.html

プラグインの詳細

深刻度: Medium

ID: 86288

ファイル名: suse_SU-2015-1676-1.nasl

バージョン: 2.8

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2015/10/6

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus