SUSE SLES11 安全更新：wireshark (SUSE-SU-2016:1345-1)

medium Nessus 插件 ID 91252

语言：

简介

远程 SUSE 主机缺少一个或多个安全更新。

描述

此 Wireshark 1 12.11 更新可修复协议分析器中的多个问题，其允许远程攻击者通过插入网络或捕获文件中的特别构建的程序包，导致 Wireshark 崩溃或造成过高的 CPU 使用率。

- PKTC 分析器可能崩溃 (wnpa-sec-2016-22)

- PKTC 分析器可能崩溃 (wnpa-sec-2016-23)

- IAX2 分析器可能进入无限循环 (wnpa-sec-2016-24)

- Wireshark 与 TShark 可能耗尽堆栈 (wnpa-sec-2016-25)

- GSM CBCH 分析器可能崩溃 (wnpa-sec-2016-26)

- NCP 分析器可能崩溃 (wnpa-sec-2016-28)

- CVE-2016-2523：DNP 分析器无限循环 (wnpa-sec-2016-03)

- CVE-2016-2530：RSL 分析器崩溃 (wnpa-sec-2016-10)

- CVE-2016-2531：RSL 分析器崩溃 (wnpa-sec-2016-10)

- CVE-2016-2532：LLRP 分析器崩溃 (wnpa-sec-2016-11)

- GSM A-bis OML 分析器崩溃 (wnpa-sec-2016-14)

- ASN.1 BER 分析器崩溃 (wnpa-sec-2016-15)

- ASN.1 BER 分析器崩溃 (wnpa-sec-2016-18)

也包含其他缺陷补丁与更新后的协议支持，具体列表请见：https://www.wireshark.org/docs/relnotes/wireshark-1.12.11.html https://www.wireshark.org/docs/relnotes/wireshark-1.12.10.html

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

解决方案

请使用 YaST online_update 安装此 SUSE 安全更新。
或者，可以运行为产品列出的命令：

SUSE Linux Enterprise 软件开发工具包 11-SP4：

zypper in -t patch sdksp4-wireshark-12565=1

SUSE Linux Enterprise Server 11-SP4：

zypper in -t patch slessp4-wireshark-12565=1

SUSE Linux Enterprise Debuginfo 11-SP4：

zypper in -t patch dbgsp4-wireshark-12565=1

要使系统保持最新状态，请使用“zypper 修补程序”。