DFN-CERT-2019-0118 Wireshark: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

Liebes Linux-Magazin-Team,

bitte beachten Sie die Informationen zu den verfügbaren Sicherheitsupdates
in der folgenden Sicherheitsmeldung.

Historie:

Version 1 (16.01.19):
Neues Advisory

Mehrere Schwachstellen in Wireshark ermöglichen einem entfernten, nicht
authentisierten Angreifer die Durchführung verschiedener Denial-of-Service
(DoS)-Angriffe. Eine Schwachstelle erlaubt zudem einem solchen Angreifer
möglicherweise die Ausführung beliebigen Programmcodes und eine andere
Schwachstelle das Ausspähen von Informationen. Die erfolgreiche Ausnutzung
der Schwachstellen erfordert die Verarbeitung speziell präparierter
Datenpakete oder Packet-Trace-Dateien.

Debian stellt für Debian 8 ‘Jessie’ ein Sicherheitsupdate bereit.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Schwachstellenarchiv unter:
[https://adv-archiv.dfn-cert.de/adv/2019-0118]

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team


(c) DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen ist auf den Ursprung in
angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für die DFN-CERT
Webseite. https://www.dfn-cert.de/impressum.html

Nach oben