标题: Wireshark 多个拒绝服务的漏洞 [打印本页]

---

作者: pioneer     时间: 2007-11-28 09:58    标题: Wireshark 多个拒绝服务的漏洞

来源

secunia.com

软件名

Wireshark (formerly Ethereal) 0.x

描述

这可恶意导致拒绝服务
多个错误(例如超大内存的循环消耗，死循环，崩溃和缓冲溢出)存在于以下部分：

* SSL,ANSI MAP,Firebird/Interbase,NCP,HTTP,MEGACO, DCP ETSI,PPP,和 Bluetooth SDP dissectors
* 处理变形的 MP3 或 iSeries (OS/400)通信跟踪文件时
* 处理变形的 DNP 或 RPC Portmap 包时

该漏洞在V0.8.16到V 0.99.6之中的版本已经确认，其它版本可能也受到影响

解决方案

该漏洞在即将更新的version 0.99.7中修复

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn