Wireshark ERF数据拒绝服务漏洞
Wireshark ERF数据拒绝服务漏洞
发布日期:2012-03-27
更新日期:2012-03-28
受影响系统:
Wireshark Wireshark 1.6.0-1.6.5
Wireshark Wireshark 1.4.0-1.4.11
不受影响系统:
Wireshark Wireshark 1.6.6
Wireshark Wireshark 1.4.12
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 52737
Wireshark(前称Ethereal)是一个网络分组分析软件。
Wireshark在处理畸形ERF数据时在实现上安全漏洞,攻击者可利用此漏洞造成应用拒绝服务。
<*来源:Laurent Butti (laurent.butti@orange-ftgroup.com)
链接:https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=6804
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Wireshark
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.wireshark.org/security/
评论暂时关闭