DSA-3811-1 wireshark -- обновление безопасности

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Debian

libwireshark5 (any) libwireshark-data (any) libwireshark-dev (any) libwiretap4 (any) libwiretap-dev (any) libwsutil4 (any) libwsutil-dev (any) tshark (any) wireshark (any) wireshark-common (any) wireshark-dbg (any) wireshark-dev (any) wireshark-doc (any) wireshark-qt (any)

Было обнаружено, что wireshark, сетевой анализатор, содержит
несколько уязвимостей в диссекторах для ASTERIX, DHCPv6,
NetScaler, LDSS, IAX2, WSP, K12 и STANAG 4607, которые могут приводить
к аварийным остановкам, отказу в обслуживании или выполнению произвольного кода.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 1.12.1+g01b65bf-4+deb8u11.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 2.2.5+g440fd4d-2.
Рекомендуется обновить пакеты wireshark.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libwireshark-data - 1.12.1+g01b65bf-4+deb8u11
libwireshark-dev - 1.12.1+g01b65bf-4+deb8u11
libwireshark5 - 1.12.1+g01b65bf-4+deb8u11
libwiretap-dev - 1.12.1+g01b65bf-4+deb8u11
libwiretap4 - 1.12.1+g01b65bf-4+deb8u11
libwsutil-dev - 1.12.1+g01b65bf-4+deb8u11
libwsutil4 - 1.12.1+g01b65bf-4+deb8u11
tshark - 1.12.1+g01b65bf-4+deb8u11
wireshark - 1.12.1+g01b65bf-4+deb8u11
wireshark-common - 1.12.1+g01b65bf-4+deb8u11
wireshark-dbg - 1.12.1+g01b65bf-4+deb8u11
wireshark-dev - 1.12.1+g01b65bf-4+deb8u11
wireshark-doc - 1.12.1+g01b65bf-4+deb8u11
wireshark-qt - 1.12.1+g01b65bf-4+deb8u11

http://www.debian.org/security/dsa-3811/

Источник: CVE
Наименование: CVE-2017-6014
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6014

Источник: CVE
Наименование: CVE-2017-5596
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5596

Источник: CVE
Наименование: CVE-2017-5597
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5597

Источник: CVE
Наименование: CVE-2017-6473
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6473

Источник: CVE
Наименование: CVE-2017-6469
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6469

Источник: CVE
Наименование: CVE-2017-6468
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6468

Источник: CVE
Наименование: CVE-2017-6474
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6474

Источник: CVE
Наименование: CVE-2017-6472
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6472

Источник: CVE
Наименование: CVE-2017-6467
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6467

Источник: CVE
Наименование: CVE-2017-6470
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6470

Источник: CVE
Наименование: CVE-2017-6471
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6471