Wireshark 已更新到 1.12.7。(FATE#319388)

已修复以下漏洞：

- 向协议树添加项目时，Wireshark 可能会崩溃。wnpa-sec-2015-21 CVE-2015-6241

- Wireshark 可尝试释放无效内存。
 wnpa-sec-2015-22 CVE-2015-6242

- 搜索协议分析器时，Wireshark 可能会崩溃。wnpa-sec-2015-23 CVE-2015-6243

- ZigBee 分析器可能崩溃。wnpa-sec-2015-24 CVE-2015-6244

- GSM RLC/MAC 分析器可能进入无限循环。wnpa-sec-2015-25 CVE-2015-6245

- WaveAgent 分析器可能崩溃。wnpa-sec-2015-26 CVE-2015-6246

- OpenFlow 分析器可能进入无限循环。
 wnpa-sec-2015-27 CVE-2015-6247

- 由于 ptvcursor 长度检查无效，Wireshark 可能会崩溃。wnpa-sec-2015-28 CVE-2015-6248

- WCCP 分析器可能崩溃。wnpa-sec-2015-29 CVE-2015-6249

- 更多缺陷补丁和更新后的协议支持，具体列表请见：https://www.wireshark.org/docs/relnotes/wireshark-1.12.7 .html

还向后移植了 1.12.6 中对 GSM DTAP 的一项修复。(bnc#935158 CVE-2015-4652)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLES11 安全更新：wireshark (SUSE-SU-2015:1676-1)

medium Nessus 插件 ID 86288

未找到变更日志