SUSE SLED11 安全性更新：wireshark (SUSE-SU-2015:1676-2)

medium Nessus Plugin ID 86289

語系：

概要

遠端 SUSE 主機缺少一個或多個安全性更新。

說明

Wireshark 已更新至 1.12.7。(FATE#319388)

已修正下列弱點：

- 新增項目至通訊協定樹狀結構時 Wireshark 會發生損毀。wnpa-sec-2015-21 CVE-2015-6241

- Wireshark 可嘗試釋放無效的記憶體。
wnpa-sec-2015-22 CVE-2015-6242：

- 搜尋通訊協定解剖器時 Wireshark 會發生損毀。wnpa-sec-2015-23 CVE-2015-6243

- ZigBee 解剖器會發生損毀。wnpa-sec-2015-24 CVE-2015-6244

- GSM RLC/MAC 解剖器可進入無限迴圈。wnpa-sec-2015-25 CVE-2015-6245

- WaveAgent 解剖器可發生損毀。wnpa-sec-2015-26 CVE-2015-6246

- OpenFlow 解剖器可進入無限迴圈。
wnpa-sec-2015-27 CVE-2015-6247：

- Wireshark 會因無效的 ptvcursor 長度檢查而損毀。wnpa-sec-2015-28 CVE-2015-6248

- WCCP 解剖器可發生損毀。wnpa-sec-2015-29 CVE-2015-6249

- 其他錯誤修正與更新版通訊協定支援列於：
https://www.wireshark.org/docs/relnotes/wireshark-1.12.7.html

同時也反向移植了一個來自 GSM DTAP 1.12.6 的修正。(bnc#935158、CVE-2015-4652)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

解決方案

若要安裝此 SUSE 安全性更新，請使用 YaST online_update。
或者，也可以執行針對您的產品所列的命令：

SUSE Linux Enterprise Desktop 11-SP4：

zypper in -t patch sledsp4-wireshark-1127-12112=1

SUSE Linux Enterprise Desktop 11-SP3：

zypper in -t patch sledsp3-wireshark-1127-12112=1

SUSE Linux Enterprise Debuginfo 11-SP4：

zypper in -t patch dbgsp4-wireshark-1127-12112=1

SUSE Linux Enterprise Debuginfo 11-SP3：

zypper in -t patch dbgsp3-wireshark-1127-12112=1

若要使您的系統保持在最新狀態，請使用「zypper 修補程式」。