Wireshark 多個執行程式碼及阻斷服務漏洞
最後更新
2011年04月20日 10:27
發佈日期:
2011年04月20日
3282
觀看次數
風險: 高度風險
類型: 伺服器 - 網絡管理
在 Wireshark 發現多個漏洞，攻擊者可利用漏洞導致阻斷服務或控制受影響的系統。
- 當處理異常數據時，DECT 剖解器產生緩衝區滿溢錯誤，攻擊者可透過異常封包或惡意 PCAP 檔案，利用漏洞執行任意程式碼。
- 當處理異常數據時，NFS 剖解器產生錯誤，攻擊者可利用漏洞終止受影響的應用程式。
- 當處理異常數據時，X.509if 剖解器產生錯誤，攻擊者可利用漏洞終止受影響的應用程式。
影響
- 阻斷服務
- 遠端執行程式碼
受影響之系統或技術
- Wireshark 版本 1.4.0 至 1.4.4
- Wireshark 版本 1.2.0 至 1.2.15
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 升級至 Wireshark 版本 1.4.5 或 1.2.16 :
http://www.wireshark.org/download.html
漏洞識別碼
資料來源
相關連結
分享至