DSA-3193-1 tcpdump -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

tcpdump (any)

В tcpdump, программе для анализа сетевого трафика для командной
строки, были обнаружены несколько уязвимостей. Эти уязвимости могут приводить к отказу
в обслуживании (аварийное завершение работы приложения) или потенциальному выполнению произвольного
кода.
В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 4.3.0-1+deb7u2.
В готовящемся стабильном выпуске (jessie) эти проблемы были
исправлены в версии 4.6.2-4.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 4.6.2-4.
Рекомендуется обновить пакеты tcpdump.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
tcpdump - 4.3.0-1+deb7u2

http://www.debian.org/security/dsa-3193/

Источник: CVE
Наименование: CVE-2015-0261
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0261

Источник: CVE
Наименование: CVE-2015-2154
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2154

Источник: CVE
Наименование: CVE-2015-2153
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2153

Источник: CVE
Наименование: CVE-2015-2155
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2155