SuSE 10 安全性更新：wireshark (ZYPP 修補程式編號 8267)

low Nessus Plugin ID 62097

語系：

概要

遠端 SuSE 10 主機缺少安全性相關修補程式。

說明

wireshark 已更新至 1.4.15 版，可修正多個安全性問題。

修正的問題：

- 修正 bnc#776038　(CVE-2012-4285 / CVE-2012-4288 / CVE-2012-4289 / CVE-2012-4296 / CVE-2012-4291 / CVE-2012-4292 / CVE-2012-4293 / CVE-2012-4290)、bnc#772738 (CVE-2012-4048 / CVE-2012-4049)(修正上游)

- 安全性更新：o wnpa-sec-2012-13：DCP ETSI 解剖器可能會觸發除以零。報告者為 Laurent Butti。(錯誤 7566) o wnpa-sec-2012-15：XTP 解剖器可能會進入無限迴圈。報告者為 Ben Schmidt。(Bug 7571) o wnpa-sec-2012-17：AFP 解剖器可進入大型迴圈。報告者：Stefan Cornelius。(錯誤 7603) o wnpa-sec-2012-18：RTPS2 解剖器可能會使緩衝區溢位。報告者為 Laurent Butti。(錯誤 7568) o wnpa-sec-2012-20：CIP 解剖器可能會使系統記憶體耗盡。報告者為 Ben Schmidt。
(錯誤 7570) o wnpa-sec-2012-21：STUN 解剖器可能會損毀。報告者為 Laurent Butti。(錯誤 7569) o wnpa-sec-2012-22：EtherCAT Mailbox 解剖器可能會中止。報告者為 Laurent Butti。(錯誤 7562) o wnpa-sec-2012-23：CTDB 解剖器可能會進入大型迴圈。報告者為 Ben Schmidt。(錯誤 7573)

- 錯誤修正：o Wireshark 在開啟非常短的 NFS pcap 檔案時損毀。(錯誤 7498)

- 更新版通訊協定支援 o AFP、Bluetooth L2CAP、CIP、CTDB、DCP ETSI、EtherCAT Mailbox、FC Link Control LISP、NFS、RTPS2、SCTP、STUN、XTP