Бюллетень безопасности RHSA-2010:0360-01

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

RedHat

wireshark (any) wireshark-gnome (any)

Wireshark - это программа, которая позволяет отслеживать сетевой трафик. Предыдущее название - Ethereal.
Ошибка, связанная с разыменованием некорректного указателя, обнаружена в диссекторах Wireshark SMB и SMB2. Если Wireshark прочтет специально сформированный пакет или откроет файл дампа, то данная уязвимость может вызвать отказ в обслуживании или позволит выполнить произвольный код от имени пользователя, который запустил Wireshark. (CVE-2009-4377)
В диссекторе Wireshark LWRES обнаружены уязвимости, которые связаны с переполнением буфера.Если Wireshark прочтет специально сформированный пакет или откроет файл дампа, то данная уязвимость может вызвать отказ в обслуживании или позволит выполнить произвольный код от имени пользователя, который запустил Wireshark. (CVE-2010-0304)
В Wireshark обнаружены уязвимости, которые могут вызвать отказ в обслуживании. Wireshark может перестать отвечать на запросы, если он прочитает специально сформированный пакет или откроет файл дампа. (CVE-2009-2560, CVE-2009-2562, CVE-2009-2563, CVE-2009-3550, CVE-2009-3829)
Пользователям Wireshark рекомендуется обновить программное обеспечение, которое содержит версию Wireshark 1.0.11, чтобы решить указанную проблему. Все экземпляры Wireshark необходимо перезапустить, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0360.html

https://rhn.redhat.com/errata/RHSA-2010-0360.html
CVE (CVE-2010-0304): https://www.redhat.com/security/data/cve/CVE-2010-0304.html
CVE (CVE-2009-2560): https://www.redhat.com/security/data/cve/CVE-2009-2560.html
CVE (CVE-2009-2562): https://www.redhat.com/security/data/cve/CVE-2009-2562.html
CVE (CVE-2009-2563): https://www.redhat.com/security/data/cve/CVE-2009-2563.html
CVE (CVE-2009-3550): https://www.redhat.com/security/data/cve/CVE-2009-3550.html
CVE (CVE-2009-3829): https://www.redhat.com/security/data/cve/CVE-2009-3829.html
CVE (CVE-2009-4377): https://www.redhat.com/security/data/cve/CVE-2009-4377.html
BUGZILLA (512987): http://bugzilla.redhat.com/512987
BUGZILLA (512992): http://bugzilla.redhat.com/512992
BUGZILLA (513008): http://bugzilla.redhat.com/513008
BUGZILLA (531260): http://bugzilla.redhat.com/531260
BUGZILLA (532479): http://bugzilla.redhat.com/532479
BUGZILLA (549578): http://bugzilla.redhat.com/549578
BUGZILLA (559793): http://bugzilla.redhat.com/559793