Objet: Multiples vulnérabilités dans Wireshark

• Référence: CERTA-2012-AVI-692
• Titre: Multiples vulnérabilités dans Wireshark
• Date de la première version: 30 novembre 2012
• Date de la dernière version: 30 novembre 2012
• Source(s): Bulletin de sécurité Wireshark du 28 novembre 2012
• Pièce(s) jointe(s): Aucune(s)

Risque

Déni de service à distance.

Systèmes affectés

• Wireshark versions antérieures à 1.8.4
• Wireshark versions antérieures à 1.6.12

Résumé

De multiples vulnérabilités ont été corrigées dans Wireshark. Elles permettent à un attaquant de provoquer un déni de service à distance au moyen de paquets spécialement conçus.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Wireshark du 28 novembre 2012 :

  http://www.wireshark.org/security/wnpa-sec-2012-30.html
  

  http://www.wireshark.org/security/wnpa-sec-2012-31.html
  

  http://www.wireshark.org/security/wnpa-sec-2012-32.html
  

  http://www.wireshark.org/security/wnpa-sec-2012-33.html
  

  http://www.wireshark.org/security/wnpa-sec-2012-34.html
  

  http://www.wireshark.org/security/wnpa-sec-2012-35.html
  

  http://www.wireshark.org/security/wnpa-sec-2012-36.html
  

  http://www.wireshark.org/security/wnpa-sec-2012-37.html
  

  http://www.wireshark.org/security/wnpa-sec-2012-38.html
  

  http://www.wireshark.org/security/wnpa-sec-2012-39.html
  

  http://www.wireshark.org/security/wnpa-sec-2012-40.html
  

Gestion détaillée du document

le 30 novembre 2012

version initiale.