Отказ в обслуживании

Высокая (5.4)

(AV:A/AC:M/Au:N/C:P/I:P/A:P)

RedHat

wireshark (Unknown) wireshark-gnome (Unknown) Wireshark Network Protocol Analyzer (0.99.2, 1.0.0)

Диссектор LDAP в Wireshark (предыдущее название - Ethereal) позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения), используя специально сформированный пакет.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.wireshark.org/

BID (28485): http://www.securityfocus.com/bid/28485
FRSIRT (ADV-2008-1007): http://www.frsirt.com/english/advisories/2008/1007/references
XF (wireshark-ldap-dissector-dos(41516)): http://xforce.iss.net/xforce/xfdb/41516