サービス運用妨害

ネットワークトラフィックアナライザの ethereal にサービス運用妨害を来たす脆弱性がいくつか発見されました。 これらの脆弱性は ethereal の勧告である "enpa-sa-00015" に述べられています。 これらのうち、1 つ (CAN-2004-0635) だけが Debian woody 中の ethereal に影響を与えます。 リモートの攻撃者がこの脆弱性を使って、不正な SNMP パケットで ethereal をクラッシュさせる恐れがあります。

安定版 (stable) ディストリビューション (woody) では、この問題はバージョン 0.9.4-1woody8 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョン 0.10.5-1 で修正されています。

直ちに ethereal パッケージをアップグレードすることをお勧めします。

#use wml::debian::translation-check translation="1.2" # do not modify the following line #include "$(ENGLISHDIR)/security/2004/dsa-528.data" # $Id: dsa-528.wml,v 1.2 2004/07/21 21:55:23 marteaut Exp $