• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

DSA-2625-1 wireshark -- несколько уязвимостей

Главная Специалистам База уязвимостей DSA-2625-1 wireshark -- несколько уязвимостей

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:A/AC:M/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
wireshark (any)
Описание
В диссекторах для протоколов CLNP, DTLS, DCP-ETSI и NTLMSSP были обнаружены
множественные уязвимости, которые могут приводить к отказу в обслуживании или
выполнению произвольного кода.
В стабильном выпуске (squeeze) эти проблемы были исправлены в
версии 1.2.11-6+squeeze9.
В нестабильном выпуске (sid) эти проблемы будут исправлены позже.
Рекомендуется обновить пакеты wireshark.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
wireshark - 1.2.11-6+squeeze9
Ссылки
http://www.debian.org/security/dsa-2625/

Источник: CVE
Наименование: CVE-2013-1582
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1582

Источник: CVE
Наименование: CVE-2013-1588
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1588

Источник: CVE
Наименование: CVE-2013-1590
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1590

Источник: CVE
Наименование: CVE-2013-1586
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1586