Отказ в обслуживании

Средняя (2.9)

(AV:A/AC:M/Au:N/C:N/I:N/A:P)

RedHat

wireshark (Unknown) wireshark-gnome (Unknown) Wireshark Network Protocol Analyzer (0.99.5, 1.0.0)

Уязвимость в Wireshark (предыдущее название - Ethereal) позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения), используя специально сформированный пакет, передаваемый диссекторам X.509sat или Roofnet. Замечание: использование вектора, связанного с диссектором Roofnet, может также привести к зависанию.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.wireshark.org/

BID (28485): http://www.securityfocus.com/bid/28485
FRSIRT (ADV-2008-1007): http://www.frsirt.com/english/advisories/2008/1007/references
XF (wireshark-roofnet-dissector-dos(41515)): http://xforce.iss.net/xforce/xfdb/41515
XF (wireshark-x509sat-dissector-dos(41514)): http://xforce.iss.net/xforce/xfdb/41514