BUGTRAQ ID: 37407
CVE ID: CVE-2009-4376,CVE-2009-4377,CVE-2009-4378
Wireshark之前名为Ethereal,是一款非常流行的网络协议分析工具。
Wireshark的Daintree SNA文件解析器中存在缓冲区溢出漏洞,IPMI、SMB和SMB2协议解析模块中存在拒绝服务漏洞。如果用户受骗从网络抓取了恶意的报文或读取了恶意抓包文件的话,就会导致解析模块崩溃或执行任意代码。
Wireshark 0.9.0 - 1.2.4
厂商补丁:
Wireshark
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.wireshark.org/download.html
暂无评论