Бюллетень по безопасности RHSA-2015:2393 (wireshark)

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

RedHat

wireshark (any) wireshark-devel (any) wireshark-gnome (any)

Пакеты wireshark представляют собой анализатор сетевых протоколов, используемый для сбора и просмотра трафика компьютерной сети.

Множественные отказы в обслуживании существуют в Wireshark. Эксплуатация данных уязвимостей позволяет злоумышленникам вызвать отказ в обслуживании (аварийное завершение работы), используя специально сформированные пакеты или файлы дампа. (CVE-2015-2188, CVE-2015-2189, CVE-2015-2191, CVE-2015-3810, CVE-2015-3811, CVE-2015-3812, CVE-2015-3813, CVE-2014-8710, CVE-2014-8711, CVE-2014-8712, CVE-2014-8713, CVE-2014-8714, CVE-2015-0562, CVE-2015-0563, CVE-2015-0564, CVE-2015-3182, CVE-2015-6243, CVE-2015-6244, CVE-2015-6245, CVE-2015-6246, CVE-2015-6248)



Пользователям wireshark рекомендуется установить данные пакеты обновлений для устранения уязвимостей и внесения улучшений. Чтобы обновления вступили в силу, необходимо перезапустить все работающие экземпляры Wireshark.

Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.

Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.

https://rhn.redhat.com/errata/RHSA-2015-2393.html

Источник: CVE
Наименование: CVE-2015-6248
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6248

Источник: CVE
Наименование: CVE-2015-2191
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2191

Источник: CVE
Наименование: CVE-2014-8710
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8710

Источник: CVE
Наименование: CVE-2014-8711
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8711

Источник: CVE
Наименование: CVE-2014-8712
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8712

Источник: CVE
Наименование: CVE-2014-8713
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8713

Источник: CVE
Наименование: CVE-2014-8714
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8714

Источник: CVE
Наименование: CVE-2015-6245
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6245

Источник: CVE
Наименование: CVE-2015-6244
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6244

Источник: CVE
Наименование: CVE-2015-6246
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6246

Источник: CVE
Наименование: CVE-2015-0562
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0562

Источник: CVE
Наименование: CVE-2015-0563
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0563

Источник: CVE
Наименование: CVE-2015-0564
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0564

Источник: CVE
Наименование: CVE-2015-2189
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2189

Источник: CVE
Наименование: CVE-2015-6243
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6243

Источник: CVE
Наименование: CVE-2015-2188
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2188

Источник: CVE
Наименование: CVE-2015-3812
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3812

Источник: CVE
Наименование: CVE-2015-3811
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3811

Источник: CVE
Наименование: CVE-2015-3810
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3810

Источник: CVE
Наименование: CVE-2015-3813
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3813

Источник: CVE
Наименование: CVE-2015-3182
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3182