Aufmacher News

[Debian] Mehrere Schwachstellen in Wireshark bis inkl. Version 1.0.3 - dsa-1673-1

DFN-Cert
01.12.2008

-----BEGIN PGP SIGNED MESSAGE-----

Liebe Kolleginnen und Kollegen,

soeben erreichte uns nachfolgende Warnung des Debian-Teams. Wir geben
diese Informationen unveraendert an Sie weiter.

CVE-2008-3137 / CVE-2008-3138 / CVE-2008-3139 / CVE-2008-3140 /
CVE-2008-3141 / CVE-2008-3145 - Mehrere Schwachstellen in verschiedenen
Wireshark Protokollanalyse-Modulen

  Mehrere Schwachstellen in den Wireshark Protokollanalyse-Modulen fuer
  Syslog-Dateien, GSM SMS Nachrichten, das RMI Protokoll, das RTMPT
  Protokoll, PANA und KISMET Pakete, sowie ein Fehler in den Funktionen
  zum Paket-Reassembling erlauben einem es entfernten Angreifer, einen
  Absturz des Programms auszuloesen oder Teile des Arbeitsspeichers
  auszulesen.

CVE-2008-3932 / CVE-2008-3933 / CVE-2008-3934 - Mehrere Schwachstellen
in verschiedenen Wireshark Protokollanalyse-Modulen

  Mehrere Schwachstellen in den Wireshark Protokollanalyse-Modulen fuer
  zlib komprimierte Dateien, NCP Pakete und Tektronix .rf5-Dateien
  erlauben einem Angreifer, einen Absturz des Programms auszuloesen
  (Denial of Service).

CVE-2008-4683 - Schwachstelle in der dissect_btacl() Funktion des
Wireshark Bluetooth ACL Dissectors

  In der Funktion dissect_btacl() des Wireshark Bluetooth ACL Dissectors
  befindet sich eine Schwachstelle, durch die entfernte Angreifer das
  Programm zum Absturz bringen koennen (denial of Serivce) indem sie ein
  entsprechend aufgebautes Bluetooth ACL Paket ueber ein Netzwerk
  senden, das mit Wireshark ueberwacht wird.

CVE-2008-4684 - Fehlerhafte Behandlung von Exceptions in der Wireshark
Funktion packet-frame()

  Die Funktion packet_frame() bearbeitet Exceptions nicht, die von Post
  Disecctoren erzeugt werden, z.B. die PRP oder MATE Post Disecctoren,
  was zum Programmabbruch fuehrt. Angreifer koennen diese Schwachstelle
  ueber das Netz dazu ausnutzen, zu einem Denial of Service Angriff
  gegen Wireshark ausnutzen, indem sie ein entsprechend aufgebaute
  Pakete ueber ein Netzwerk senden, welches mit Wireshark ueberwacht
  wird.

CVE-2008-4685 - Schwachstelle in der Funktion dissect_q931_cause_ie()
des Wireshark Q.931 Dissectors

  In der Funktion dissect_q931_cause_ie() des Wireshark Q.931 Dissectors
  wird unter bestimmten Umstaenden ein Zeiger nach der Freigabe erneut
  dereferenziert. Angreifer koennen diese Schwachstelle ueber das Netz
  dazu ausnutzen, Wireshark zum Absturz zu bringen (Denial of Service),
  indem sie ein entsprechend aufgebautes Q.931 Paket ueber ein Netzwerk
  senden, das mit Wireshark ueberwacht wird.

Betroffen sind die folgenden Software Pakete und Plattformen:

  Paket wireshark in der stable Distribution (etch) vor Version
  0.99.4-5.etch.3 
  Paket wireshark in der upcoming stable Distribution (lenny) vor
  Version 1.0.2-3+lenny2.
  Fuer die unstable Distribution (sid) werden geeignete Patches nachgereicht.

  Stable Distribution (etch)

Vom Hersteller werden ueberarbeitete Pakete zur Verfuegung gestellt.

Hersteller Advisory:
  http://www.debian.org/security/2008/dsa-1673


(c) der deutschen Zusammenfassung bei DFN-CERT Services GmbH; die
Verbreitung, auch auszugsweise, ist nur unter Hinweis auf den Urheber,
DFN-CERT Services GmbH, und nur zu nicht kommerziellen Zwecken
gestattet.

Mit freundlichen Gruessen,
   Michael Groening, DFN-CERT
- -- 

Ähnliche Artikel

Kommentare

Aktuelle Fragen

Lieber Linux oder Windows- Betriebssystem?
Sina Kaul, 13.10.2017 16:17, 3 Antworten
Hallo, bis jetzt hatte ich immer nur mit
IT-Kurse
Alice Trader, 26.09.2017 11:35, 2 Antworten
Hallo liebe Community, ich brauche Hilfe und bin sehr verzweifelt. Ih bin noch sehr neu in eure...
Backup mit KUP unter Suse 42.3
Horst Schwarz, 24.09.2017 13:16, 3 Antworten
Ich möchte auch wieder unter Suse 42.3 mit Kup meine Backup durchführen. Eine Installationsmöglic...
kein foto, etc. upload möglich, wo liegt mein fehler?
kerstin brums, 17.09.2017 22:08, 5 Antworten
moin, zum erstellen einer einfachen wordpress website kann ich keine fotos uploaden. vom rechne...
Arch Linux Netzwerkkonfigurationen
Franziska Schley, 15.09.2017 18:04, 0 Antworten
Moin liebe Linux community, ich habe momentan Probleme mit der Einstellung des Lan/Wlan in Arc...