openSUSE 安全性更新:wireshark (openSUSE-SU-2013:1295-1)

high Nessus Plugin ID 75104

概要

遠端 openSUSE 主機缺少安全性更新。

說明

Wireshark 已更新至 1.8.9 [bnc#831718]

+ 已修正的弱點:

- 藍牙 SDP 解剖器可進入大型迴圈 CVE-2013-4927 wnpa-sec-2013-45

- DIS 解剖器可進入大型迴圈 CVE-2013-4929 wnpa-sec-2013-47

- DVB-CI 解剖器可能損毀 CVE-2013-4930 wnpa-sec-2013-48

- GSM RR 解剖器 (可能還有其他解剖器) 可進入大型迴圈 CVE-2013-4931 wnpa-sec-2013-49

- GSM A 通用解剖器可能損毀 CVE-2013-4932 wnpa-sec-2013-50

- Netmon 檔案剖析器可能損毀 CVE-2013-4933 CVE-2013-4934 wnpa-sec-2013-51

- ASN.1 PER 解剖器可能損毀 CVE-2013-4935 wnpa-sec-2013-52

+ 如需進一步錯誤修正和更新版通訊協定支援資訊,請參閱:
https://www.wireshark.org/docs/relnotes/wireshark-1.8.9.
html

解決方案

更新受影響的 wireshark 套件。

另請參閱

https://bugzilla.novell.com/show_bug.cgi?id=831718

https://lists.opensuse.org/opensuse-updates/2013-08/msg00004.html

https://www.wireshark.org/docs/relnotes/wireshark-1.8.9.html

Plugin 詳細資訊

嚴重性: High

ID: 75104

檔案名稱: openSUSE-2013-626.nasl

版本: 1.5

類型: local

代理程式: unix

已發布: 2014/6/13

已更新: 2021/1/19

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: High

基本分數: 7.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

弱點資訊

CPE: p-cpe:/a:novell:opensuse:wireshark, p-cpe:/a:novell:opensuse:wireshark-debuginfo, p-cpe:/a:novell:opensuse:wireshark-debugsource, p-cpe:/a:novell:opensuse:wireshark-devel, cpe:/o:novell:opensuse:12.2, cpe:/o:novell:opensuse:12.3

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

修補程式發佈日期: 2013/7/27

參考資訊

CVE: CVE-2013-4927, CVE-2013-4929, CVE-2013-4930, CVE-2013-4931, CVE-2013-4932, CVE-2013-4933, CVE-2013-4934, CVE-2013-4935