Multiples vulnérabilités dans Wireshark
le 12 août 2013
De multiples vulnérabilités ont été corrigées dans Wireshark. Elles permettent à un attaquant de provoquer un déni de service à distance.
Il est recommandé de mettre à jour wireshark vers la dernière version stable (au minimum la version 1.10.1).
Risque(s)
- déni de service à distance
Systèmes affectés
- Version antérieures à Wireshark 1.10.1
- version antérieures à Wireshark 1.8.9
Documentation
- Bulletin de sécurité Wireshark wnpa-sec-2013-42 du 26 juillet 2013 : www.wireshark.org/security/wnpa-sec-2013-42.html
- Bulletin de sécurité Wireshark wnpa-sec-2013-43 du 26 juillet 2013 : www.wireshark.org/security/wnpa-sec-2013-43.html
- Bulletin de sécurité Wireshark wnpa-sec-2013-44 du 26 juillet 2013 : www.wireshark.org/security/wnpa-sec-2013-44.html
- Bulletin de sécurité Wireshark wnpa-sec-2013-45 du 26 juillet 2013 : www.wireshark.org/security/wnpa-sec-2013-45.html
- Bulletin de sécurité Wireshark wnpa-sec-2013-46 du 26 juillet 2013 : www.wireshark.org/security/wnpa-sec-2013-46.html
- Bulletin de sécurité Wireshark wnpa-sec-2013-47 du 26 juillet 2013 : www.wireshark.org/security/wnpa-sec-2013-47.html
- Bulletin de sécurité Wireshark wnpa-sec-2013-48 du 26 juillet 2013 : www.wireshark.org/security/wnpa-sec-2013-48.html
- Bulletin de sécurité Wireshark wnpa-sec-2013-49 du 26 juillet 2013 : www.wireshark.org/security/wnpa-sec-2013-49.html
- Bulletin de sécurité Wireshark wnpa-sec-2013-50 du 26 juillet 2013 : www.wireshark.org/security/wnpa-sec-2013-50.html
- Bulletin de sécurité Wireshark wnpa-sec-2013-51 du 26 juillet 2013 : www.wireshark.org/security/wnpa-sec-2013-51.html
- Bulletin de sécurité Wireshark wnpa-sec-2013-52 du 26 juillet 2013 : www.wireshark.org/security/wnpa-sec-2013-52.html
- Bulletin de sécurité Wireshark wnpa-sec-2013-53 du 26 juillet 2013 : www.wireshark.org/security/wnpa-sec-2013-53.html
- Référence CVE CVE-2013-4920 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-4921 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-4922 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-4923 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-4924 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-4925 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-4926 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-4927 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-4928 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-4929 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-4930 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-4931 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-4932 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-4933 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-4934 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-4935 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-4936 : cve.mitre.org/cgi-bin/cvename.cgi
- Bulletin de sécurité du CERTA : www.certa.ssi.gouv.fr/site/CERTA-2013-AVI-444