|
OSA-2010-78
ネットワークトラフィック分析ツールである wireshark に脆弱性が指摘されています。悪意をもって細工された ASN.1 BER パケットを受けとった場合に任意のコードを実行させられてしまう可能性があります。
wireshark は意識的に動作させない限りこのような問題は起きませんが、常用的に wireshark を使用している場合はアップデートをおこなってください。
この問題のより詳しい情報については以下を参照してください。
|
|
「CVE-2010-2994」 Common Vulnerabilities and Exposures
|
|
|
|
「CVE-2010-2995」 Common Vulnerabilities and Exposures
|
|
アップデート後の wireshark 関連パッケージのバージョンは 1.2.10-1o1 に上がります。
root になり下記のようにアップデートをおこなってください。
|
# apt-get update
| # apt-get install wireshark
|
|
|
| |
|
|