Отказ в обслуживании

Высокая (5.7)

(AV:A/AC:M/Au:N/C:N/I:N/A:C)

RedHat

libsmi (Unknown) wireshark (Unknown) wireshark-gnome (Unknown) Wireshark Network Protocol Analyzer (0.99.2, 0.99.7)

Уязвимость в диссекторе HTTP в Wireshark (предыдущее название Ethereal) позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение) и, возможно, выполнить произвольный код, используя специально сформированные, разбитые на части сообщения.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.wireshark.org/

BID (26532): http://www.securityfocus.com/bid/26532
FRSIRT (ADV-2007-3956): http://www.frsirt.com/english/advisories/2007/3956