Mandriva Linux 安全公告:wireshark (MDVSA-2012:015)

low Nessus 插件 ID 61943

简介

远程 Mandriva Linux 主机缺少一个或多个安全更新。

描述

在 Wireshark 中发现并修正了多种文件解析器和空指针漏洞,包括一个 RLC 解析器缓冲区溢出。

此公告提供 Wireshark (1.6.5) 的最新版本,不易受这些问题的影响。

解决方案

更新受影响的程序包。

另见

http://www.wireshark.org/security/wnpa-sec-2012-01.html

http://www.wireshark.org/security/wnpa-sec-2012-02.html

http://www.wireshark.org/security/wnpa-sec-2012-03.html

插件详情

严重性: Low

ID: 61943

文件名: mandriva_MDVSA-2012-015.nasl

版本: 1.8

类型: local

发布时间: 2012/9/6

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 4.4

CVSS v2

风险因素: Low

基本分数: 3.3

时间分数: 2.9

矢量: CVSS2#AV:A/AC:L/Au:N/C:N/I:N/A:P

漏洞信息

CPE: p-cpe:/a:mandriva:linux:dumpcap, p-cpe:/a:mandriva:linux:lib64wireshark-devel, p-cpe:/a:mandriva:linux:lib64wireshark1, p-cpe:/a:mandriva:linux:libwireshark-devel, p-cpe:/a:mandriva:linux:libwireshark1, p-cpe:/a:mandriva:linux:rawshark, p-cpe:/a:mandriva:linux:tshark, p-cpe:/a:mandriva:linux:wireshark, p-cpe:/a:mandriva:linux:wireshark-tools, cpe:/o:mandriva:linux:2011

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2012/2/9

参考资料信息

CVE: CVE-2012-2392, CVE-2012-2393, CVE-2012-2394

BID: 51368

MDVSA: 2012:015