Security update for wireshark

Announcement ID:	SUSE-SU-2018:0980-1
Rating:	moderate
References:	bsc#1088200
Cross-References:	CVE-2018-9256 CVE-2018-9259 CVE-2018-9260 CVE-2018-9261 CVE-2018-9262 CVE-2018-9263 CVE-2018-9264 CVE-2018-9265 CVE-2018-9266 CVE-2018-9267 CVE-2018-9268 CVE-2018-9269 CVE-2018-9270 CVE-2018-9271 CVE-2018-9272 CVE-2018-9273 CVE-2018-9274
CVSS scores:	CVE-2018-9256 ( SUSE ): 5.3 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L CVE-2018-9256 ( NVD ): 7.5 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVE-2018-9259 ( SUSE ): 5.3 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L CVE-2018-9259 ( NVD ): 7.5 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVE-2018-9260 ( SUSE ): 5.3 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L CVE-2018-9260 ( NVD ): 7.5 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVE-2018-9261 ( SUSE ): 5.3 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L CVE-2018-9261 ( NVD ): 7.5 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVE-2018-9262 ( SUSE ): 5.3 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L CVE-2018-9262 ( NVD ): 7.5 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVE-2018-9263 ( SUSE ): 5.3 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L CVE-2018-9263 ( NVD ): 7.5 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVE-2018-9264 ( SUSE ): 5.3 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L CVE-2018-9264 ( NVD ): 7.5 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVE-2018-9265 ( SUSE ): 5.3 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L CVE-2018-9265 ( NVD ): 7.5 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVE-2018-9266 ( SUSE ): 5.3 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L CVE-2018-9266 ( NVD ): 7.5 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVE-2018-9267 ( SUSE ): 5.3 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L CVE-2018-9267 ( NVD ): 7.5 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVE-2018-9268 ( SUSE ): 5.3 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L CVE-2018-9268 ( NVD ): 7.5 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVE-2018-9269 ( SUSE ): 5.3 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L CVE-2018-9269 ( NVD ): 7.5 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVE-2018-9270 ( SUSE ): 5.3 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L CVE-2018-9270 ( NVD ): 7.5 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVE-2018-9271 ( SUSE ): 5.3 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L CVE-2018-9271 ( NVD ): 7.5 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVE-2018-9272 ( SUSE ): 5.3 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L CVE-2018-9272 ( NVD ): 7.5 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVE-2018-9273 ( SUSE ): 5.3 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L CVE-2018-9273 ( NVD ): 7.5 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVE-2018-9274 ( SUSE ): 5.3 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L CVE-2018-9274 ( NVD ): 7.5 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Affected Products:	SLES for SAP Applications 11-SP4 SUSE Linux Enterprise Server 11 SP4 SUSE Linux Enterprise Software Development Kit 11 SP4

An update that solves 17 vulnerabilities can now be installed.

Description:

This update for wireshark fixes the following issues:

• Update to wireshark 2.2.14, fix such issues:
• bsc#1088200 VUL-0: wireshark: multiple vulnerabilities fixed in 2.2.14, 2.4.6
• CVE-2018-9256: LWAPP dissector crash
• CVE-2018-9260: IEEE 802.15.4 dissector crash
• CVE-2018-9261: NBAP dissector crash
• CVE-2018-9262: VLAN dissector crash
• CVE-2018-9263: Kerberos dissector crash
• CVE-2018-9264: ADB dissector crash
• CVE-2018-9265: tn3270 dissector has a memory leak
• CVE-2018-9266: ISUP dissector memory leak
• CVE-2018-9267: LAPD dissector memory leak
• CVE-2018-9268: SMB2 dissector memory leak
• CVE-2018-9269: GIOP dissector memory leak
• CVE-2018-9270: OIDS dissector memory leak
• CVE-2018-9271: multipart dissector memory leak
• CVE-2018-9272: h223 dissector memory leak
• CVE-2018-9273: pcp dissector memory leak
• CVE-2018-9274: failure message memory leak
• CVE-2018-9259: MP4 dissector crash

Patch Instructions:

To install this SUSE update use the SUSE recommended installation methods like YaST online_update or "zypper patch".
Alternatively you can run the command listed for your product:

• SUSE Linux Enterprise Software Development Kit 11 SP4
  zypper in -t patch sdksp4-wireshark-13566=1
• SUSE Linux Enterprise Server 11 SP4
  zypper in -t patch slessp4-wireshark-13566=1
• SLES for SAP Applications 11-SP4
  zypper in -t patch slessp4-wireshark-13566=1

Package List:

• SUSE Linux Enterprise Software Development Kit 11 SP4 (x86_64 i586)
  • libwscodecs1-2.2.14-40.25.1
  • libwireshark8-2.2.14-40.25.1
  • wireshark-2.2.14-40.25.1
  • libwsutil7-2.2.14-40.25.1
  • libwiretap6-2.2.14-40.25.1
  • wireshark-gtk-2.2.14-40.25.1
• SUSE Linux Enterprise Software Development Kit 11 SP4 (s390x x86_64 i586 ppc64 ia64)
  • wireshark-devel-2.2.14-40.25.1
• SUSE Linux Enterprise Server 11 SP4 (s390x x86_64 i586 ppc64 ia64)
  • libwscodecs1-2.2.14-40.25.1
  • libwireshark8-2.2.14-40.25.1
  • wireshark-2.2.14-40.25.1
  • libwsutil7-2.2.14-40.25.1
  • libwiretap6-2.2.14-40.25.1
  • wireshark-gtk-2.2.14-40.25.1
• SLES for SAP Applications 11-SP4 (ppc64 x86_64)
  • libwscodecs1-2.2.14-40.25.1
  • libwireshark8-2.2.14-40.25.1
  • wireshark-2.2.14-40.25.1
  • libwsutil7-2.2.14-40.25.1
  • libwiretap6-2.2.14-40.25.1
  • wireshark-gtk-2.2.14-40.25.1

References:

• https://www.suse.com/security/cve/CVE-2018-9256.html
• https://www.suse.com/security/cve/CVE-2018-9259.html
• https://www.suse.com/security/cve/CVE-2018-9260.html
• https://www.suse.com/security/cve/CVE-2018-9261.html
• https://www.suse.com/security/cve/CVE-2018-9262.html
• https://www.suse.com/security/cve/CVE-2018-9263.html
• https://www.suse.com/security/cve/CVE-2018-9264.html
• https://www.suse.com/security/cve/CVE-2018-9265.html
• https://www.suse.com/security/cve/CVE-2018-9266.html
• https://www.suse.com/security/cve/CVE-2018-9267.html
• https://www.suse.com/security/cve/CVE-2018-9268.html
• https://www.suse.com/security/cve/CVE-2018-9269.html
• https://www.suse.com/security/cve/CVE-2018-9270.html
• https://www.suse.com/security/cve/CVE-2018-9271.html
• https://www.suse.com/security/cve/CVE-2018-9272.html
• https://www.suse.com/security/cve/CVE-2018-9273.html
• https://www.suse.com/security/cve/CVE-2018-9274.html
• https://bugzilla.suse.com/show_bug.cgi?id=1088200