2015-0452: Wireshark: Mehrere Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-04-02 13:30)

Neues Advisory

Version 2 (2015-04-02 17:18)

Für SUSE Linux Enterprise Software Development Kit 11 SP3 und 12, SUSE Linux Enterprise Server 11 SP3, 11 SP3 for VMware und 12 sowie SUSE Linux Enterprise Desktop 11 SP3 stehen Sicherheitsupdates bereit.

Version 3 (2015-04-06 16:53)

Für SUSE Linux Enterprise Desktop 12 steht ein Sicherheitsupdate auf die Wireshark Version 1.10.13 zur Behebung der Schwachstellen bereit.

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann mehrere Schwachstellen in Wireshark für einen Denial-of-Service-Angriff nutzen. Debian stellt für die Distributionen Wheezy und Jessie Sicherheitsupdates bereit.

Schwachstellen:

CVE-2015-2188

Schwachstelle im WCP-Dissektor ermöglicht Denial-of-Service-Angriff

CVE-2015-2189

Schwachstelle im Pcapng Datei-Parser ermöglicht Denial-of-Service-Angriff

CVE-2015-2191

Schwachstelle im TNEF-Dissektor ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.