SuSE 11.2 安全性更新:wireshark (SAT 修補程式編號 6760)

low Nessus Plugin ID 64231

概要

遠端 SuSE 11 主機缺少安全性更新。

說明

wireshark 已更新至 1.4.15 版,可修正多個安全性問題。

修正的問題:

- 修正 bnc#776038 (CVE-2012-4285 / CVE-2012-4288 / CVE-2012-4289 / CVE-2012-4296 / CVE-2012-4291 / CVE-2012-4292 / CVE-2012-4293 / CVE-2012-4290)、bnc#772738 (CVE-2012-4048 / CVE-2012-4049)(修正上游)

- 安全性修正:

- wnpa-sec-2012-13 DCP ETSI 解剖器可能會觸發除以零。報告者為 Laurent Butti。(錯誤 7566)

- wnpa-sec-2012-15 XTP 解剖器可進入無限迴圈。報告者為 Ben Schmidt。(錯誤 7571)

- wnpa-sec-2012-17:AFP 解剖器可能會進入大型迴圈。報告者:Stefan Cornelius。(錯誤 7603)

- wnpa-sec-2012-18 RTPS2 解剖器可使緩衝區溢位。報告者為 Laurent Butti。(錯誤 7568)

- wnpa-sec-2012-20 CIP 解剖器可使系統記憶體耗盡。報告者為 Ben Schmidt。(錯誤 7570)

- wnpa-sec-2012-21 STUN 解剖器可出現當機。
報告者為 Laurent Butti。(錯誤 7569)

- wnpa-sec-2012-22 EtherCAT Mailbox 解剖器可能會中止。報告者為 Laurent Butti。(錯誤 7562)

- wnpa-sec-2012-23 CTDB 解剖器可能會進入大型迴圈。報告者為 Ben Schmidt。(錯誤 7573)

- 錯誤修正:

- Wireshark 在開啟非常短的 NFS pcap 檔案時損毀。
(錯誤 7498)

- 已更新通訊協定支援

- AFP、Bluetooth L2CAP、CIP、CTDB、DCP ETSI、EtherCAT Mailbox、FC Link Control LISP、NFS、RTPS2、SCTP、STUN、XTP

解決方案

套用 SAT 修補程式編號 6760。

另請參閱

https://bugzilla.novell.com/show_bug.cgi?id=772738

https://bugzilla.novell.com/show_bug.cgi?id=776083

http://support.novell.com/security/cve/CVE-2012-4048.html

http://support.novell.com/security/cve/CVE-2012-4049.html

http://support.novell.com/security/cve/CVE-2012-4285.html

http://support.novell.com/security/cve/CVE-2012-4288.html

http://support.novell.com/security/cve/CVE-2012-4289.html

http://support.novell.com/security/cve/CVE-2012-4290.html

http://support.novell.com/security/cve/CVE-2012-4291.html

http://support.novell.com/security/cve/CVE-2012-4292.html

http://support.novell.com/security/cve/CVE-2012-4293.html

http://support.novell.com/security/cve/CVE-2012-4296.html

Plugin 詳細資訊

嚴重性: Low

ID: 64231

檔案名稱: suse_11_wireshark-120831.nasl

版本: 1.4

類型: local

代理程式: unix

已發布: 2013/1/25

已更新: 2021/1/19

支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 4.4

CVSS v2

風險因素: Low

基本分數: 3.3

媒介: CVSS2#AV:A/AC:L/Au:N/C:N/I:N/A:P

弱點資訊

CPE: p-cpe:/a:novell:suse_linux:11:wireshark, cpe:/o:novell:suse_linux:11

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

修補程式發佈日期: 2012/8/31

參考資訊

CVE: CVE-2012-4048, CVE-2012-4049, CVE-2012-4285, CVE-2012-4288, CVE-2012-4289, CVE-2012-4290, CVE-2012-4291, CVE-2012-4292, CVE-2012-4293, CVE-2012-4296