Переполнение буфера

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

RedHat

wireshark (Unknown) wireshark-gnome (Unknown) Wireshark Network Protocol Analyzer (0.99.7, 1.0.6)

Переполнение буфера в wiretap/netscreen.c в Wireshark позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения), используя специально сформированный NetScreen snoop-файл. Для эксплуатации уязвимости необходимы активные действия со стороны пользователя.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.wireshark.org/
http://bugzilla.redhat.com/485888

BID (33690): http://www.securityfocus.com/bid/33690
FRSIRT (ADV-2009-0370): http://www.frsirt.com/english/advisories/2009/0370
OSVDB (51815): http://osvdb.org/51815
http://bugzilla.redhat.com/485888