DSA-4416-1 wireshark -- обновление безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

libwireshark11 (any) libwireshark8 (any) libwireshark-data (any) libwireshark-dev (any) libwiretap6 (any) libwiretap8 (any) libwiretap-dev (any) libwscodecs1 (any) libwscodecs2 (any) libwsutil7 (any) libwsutil9 (any) libwsutil-dev (any) tshark (any) wireshark (any) wireshark-common (any) wireshark-dev (any) wireshark-doc (any) wireshark-gtk (any) wireshark-qt (any)

Было обнаружено, что Wireshark, анализатор сетевого трафика, содержит
несколько уязвимостей в диссекторах для 6LoWPAN, P_MUL, RTSE,
ISAKMP, TCAP, ASN.1 BER и RPCAP, которые могут приводить к отказу
в обслуживании.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 2.6.7-1~deb9u1.
Рекомендуется обновить пакеты wireshark.
С подробным статусом поддержки безопасности wireshark можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/wireshark">https://security-tracker.debian.org/tracker/wireshark">https://security-tracker.debian.org/tracker/wireshark

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libwireshark-data - 2.6.7-1~deb9u1
libwireshark-dev - 2.6.7-1~deb9u1
libwireshark11 - 2.6.7-1~deb9u1
libwireshark8 - 2.6.7-1~deb9u1
libwiretap-dev - 2.6.7-1~deb9u1
libwiretap6 - 2.6.7-1~deb9u1
libwiretap8 - 2.6.7-1~deb9u1
libwscodecs1 - 2.6.7-1~deb9u1
libwscodecs2 - 2.6.7-1~deb9u1
libwsutil-dev - 2.6.7-1~deb9u1
libwsutil7 - 2.6.7-1~deb9u1
libwsutil9 - 2.6.7-1~deb9u1
tshark - 2.6.7-1~deb9u1
wireshark - 2.6.7-1~deb9u1
wireshark-common - 2.6.7-1~deb9u1
wireshark-dev - 2.6.7-1~deb9u1
wireshark-doc - 2.6.7-1~deb9u1
wireshark-gtk - 2.6.7-1~deb9u1
wireshark-qt - 2.6.7-1~deb9u1

http://www.debian.org/security/dsa-4416/

Источник: CVE
Наименование: CVE-2019-9208
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9208

Источник: CVE
Наименование: CVE-2019-9209
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9209

Источник: CVE
Наименование: CVE-2019-5718
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5718

Источник: CVE
Наименование: CVE-2019-5719
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5719

Источник: CVE
Наименование: CVE-2019-5716
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5716

Источник: CVE
Наименование: CVE-2019-5717
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5717

Источник: CVE
Наименование: CVE-2019-9214
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9214