Переполнение буфера

Высокая (5.7)

(AV:A/AC:M/Au:N/C:N/I:N/A:C)

RedHat

libsmi (Unknown) wireshark (Unknown) wireshark-gnome (Unknown) Wireshark Network Protocol Analyzer (0.99.2, 0.99.7)

Переполнение буфера в диссекторе PPP в Wireshark (предыдущее название - Ethereal) позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы) и, возможно, выполнить произвольный код.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.wireshark.org/

BID (26532): http://www.securityfocus.com/bid/26532
FRSIRT (ADV-2007-3956): http://www.frsirt.com/english/advisories/2007/3956