BUGTRAQ ID: 28025
Wireshark之前名为Ethereal,是一款非常流行的网络协议分析工具。
Wireshark的SCTP、SNMP和TFTP协议处理模块中存在多个拒绝服务漏洞,如果用户通过抓包或抓包文件处理了特制报文的话,就可能导致应用程序崩溃或耗尽大量内存。
Wireshark Wireshark 0.6.0 - 0.99.7
临时解决方法:
* 禁用SCTP、SNMP和TFTP协议处理模块
从菜单选择Analyze→Enabled Protocols...
清除选择SCTP、SNMP和TFTP
点击Save然后点击OK
厂商补丁:
Wireshark
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=http://www.wireshark.org/ target=_blank>http://www.wireshark.org/</a>
暂无评论