BUGTRAQ ID: 31838
Wireshark之前名为Ethereal,是一款非常流行的网络协议分析工具。
Wireshark的1.0.4之前版本的Bluetooth ACL、Q.931、Bluetooth RFCOMM和USB解析模块中存在多个拒绝服务漏洞。如果用户受骗从网络抓取了恶意报文或打开了恶意抓包文件的话,就可能导致Wireshark崩溃。
Wireshark < 1.0.4
Wireshark
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=http://www.wireshark.org/download/src/wireshark-1.0.4.tar.gz target=_blank>http://www.wireshark.org/download/src/wireshark-1.0.4.tar.gz</a>
暂无评论