DSA-2871-1 wireshark -- несколько уязвимостей

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Debian

wireshark (any)

В Wireshark были обнаружены многочисленные уязвимости:

CVE-2014-2281
Моше Каплан обнаружил, что работа диссектора NFS может завершиться аварийно,
    что приводит к отказу в обслуживании.
CVE-2014-2283
Было обнаружено, что работа диссектора RLC может завершиться аварийно, что
    приводит к отказу в обслуживании.
CVE-2014-2299
Уесли Нилен обнаружил переполнение буфера в ПО для грамматического разбора файлов MPEG,
    которое может приводить к выполнению произвольного кода.

В предыдущем стабильном выпуске (squeeze) эти проблемы были исправлены в
версии 1.2.11-6+squeeze14.
В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 1.8.2-5wheezy10.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 1.10.6-1.
Рекомендуется обновить пакеты wireshark.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
wireshark - 1.2.11-6+squeeze14
Debian GNU/Linux 7:
noarch:
wireshark - 1.8.2-5wheezy10

http://www.debian.org/security/dsa-2871/

Источник: CVE
Наименование: CVE-2014-2281
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2281

Источник: CVE
Наименование: CVE-2014-2283
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2283

Источник: CVE
Наименование: CVE-2014-2299
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2299