Wheezy の Wireshark バージョンで以下の脆弱性が判明しました。

CVE-2016-5350

SPOOLS ディセクタが無限ループに陥る可能性があります

CVE-2016-5351

IEEE 802.11 ディセクタがクラッシュする可能性があります

CVE-2016-5353

UMTS FP ディセクタがクラッシュする可能性があります

CVE-2016-5354

一部の USB ディセクタがクラッシュする可能性があります

CVE-2016-5355

Toshiba ファイルパーサーがクラッシュする可能性があります

CVE-2016-5356

CoSine ファイルパーサーがクラッシュする可能性があります

CVE-2016-5357

NetScreen ファイルパーサーがクラッシュする可能性があります

CVE-2016-5359

WBXML ディセクタが無限ループに陥る可能性があります

Debian 7「Wheezy」では、これらの問題はバージョン 1.12.1+g01b65bf-4+deb8u6~deb7u2 で修正されました。

お使いの wireshark パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-538-1：wireshark セキュリティ更新

high Nessus プラグイン ID 91905

変更ログが見つかりません