2015-0847: Wireshark: Mehrere Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-06-12 17:01)

Neues Advisory

Version 2 (2015-06-23 11:45)

Für SUSE Linux Enterprise 11 SP3 Software Development Kit, Server, Server für VMware und Desktop stehen Sicherheitsupdates bereit, die Schwachstelle CVE-2015-3813 wird allerdings nicht benannt.

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Wireshark vor Version 1.12.5 und 1.10.14 ermöglichen einem entfernten, nicht authentifizierten Angreifer einen Denial-of-Service-Angriff durchzuführen (siehe Wireshark Security Advisories wnpa-sec-2015-14 bis -17).

Für SUSE Linux Enterprise Software Development Kit 12, SUSE Linux Enterprise Server 12 und SUSE Linux Enterprise Desktop 12 werden diese Schwachstellen durch ein Sicherheitsupdate auf Wireshark Version 1.10.14 behoben.

Schwachstellen:

CVE-2015-3811

Schwachstelle in WCP-Dissektor ermöglicht Denial-of-Service-Angriff

CVE-2015-3812

Schwachstelle in X11-Dissektor ermöglicht Denial-of-Service-Angriff

CVE-2015-3813

Schwachstelle in Wireshark ermöglicht Denial-of-Service-Angriff

CVE-2015-3814

Schwachstelle in IEEE 802.11-Dissektor ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.