Wireshark 多個漏洞
最後更新
2012年07月03日 15:57
發佈日期:
2012年07月03日
2469
觀看次數
風險: 中度風險
類型: 保安軟件及應用設備 - 保安軟件及應用設備
在Wireshark發現多個漏洞,惡意使用者可利用漏洞,導致 DoS(阻斷服務)。
- 在ANSI MAP, ASF, BACapp, Bluetooth HCI, IEEE 802.11, IEEE 802.3, LTP, 及 R3解碼器產生無限大的循環,導致Wireshark停頓很長或無限時段。惡意使用者可透過注入異常的封包或引誘使用者解碼器導致這情況。
- DIAMETER 解碼器不正確地分配記憶體。惡意使用者可注入異常的封包或引誘使用者解碼器,導致Wireshark頓很長或無限時段。
- 由於記憶體錯位,導致在SPARC 或 Itanium上的Wireshark終止。惡意使用者可透過注入異常的封包或引誘使用者解碼器導致這情況。
影響
- 阻斷服務
受影響之系統或技術
- Wireshark 1.4.13 及 1.6.8 以前版本
解決方案
在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。
- 更新至最新版本的 Wireshark。
漏洞識別碼
資料來源
相關連結
分享至