• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

DSA-2825-1 wireshark -- несколько уязвимостей

Главная Специалистам База уязвимостей DSA-2825-1 wireshark -- несколько уязвимостей

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
wireshark (any)
Описание
Лоренцо Бутти и Гарминг Сэм обнаружили множественные уязвимости в
диссекторах NTLMSSPv2 и BSSGP, которые могут приводить к отказу в обслуживании
или выполнению произвольного кода.
В стабильном выпуске (wheezy) эти проблема были исправлены в
версии 1.8.2-5wheezy9.
В нестабильном выпуске (sid) эти проблема были исправлены в
версии 1.10.4-1.
Мы рекомендуем вам обновить ваши пакеты wireshark.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
wireshark - 1.8.2-5wheezy9
Ссылки
http://www.debian.org/security/dsa-2825/

Источник: CVE
Наименование: CVE-2013-7113
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-7113

Источник: CVE
Наименование: CVE-2013-7114
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-7114