Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
wireshark
(any)
wireshark-gnome
(any)
Описание
Wireshark - это программа, которая позволяет отслеживать сетевой трафик. Предыдущее название - Ethereal.
Уязвимости, связанные с переполнение буфера, обнаружены в диссекторе Wireshark SigComp Universal Decompressor Virtual Machine (UDVM). Если Wireshark прочитает специально сформированный сетевой пакет или откроет файл дампа, то данная уязвимость позволяет вызвать отказ в обслуживании или выполнить произвольный код от имени пользователя, который запустил Wireshark. (CVE-2010-2287, CVE-2010-2995)
Уязвимости, связанные с отказом в обслуживании, обнаружены в Wireshark. Wireshark может прекратить реагировать на запросы, если он прочтет специально сформированный сетевой пакет или откроет файл дампа. (CVE-2010-1455, CVE-2010-2283, CVE-2010-2284, CVE-2010-2286)
Пользователям Wireshark рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы. Необходимо перезапустить все экземпляры Wireshark, чтобы изменения вступили в силу.
Уязвимости, связанные с переполнение буфера, обнаружены в диссекторе Wireshark SigComp Universal Decompressor Virtual Machine (UDVM). Если Wireshark прочитает специально сформированный сетевой пакет или откроет файл дампа, то данная уязвимость позволяет вызвать отказ в обслуживании или выполнить произвольный код от имени пользователя, который запустил Wireshark. (CVE-2010-2287, CVE-2010-2995)
Уязвимости, связанные с отказом в обслуживании, обнаружены в Wireshark. Wireshark может прекратить реагировать на запросы, если он прочтет специально сформированный сетевой пакет или откроет файл дампа. (CVE-2010-1455, CVE-2010-2283, CVE-2010-2284, CVE-2010-2286)
Пользователям Wireshark рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы. Необходимо перезапустить все экземпляры Wireshark, чтобы изменения вступили в силу.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0625.html
https://rhn.redhat.com/errata/RHSA-2010-0625.html
Ссылки
https://rhn.redhat.com/errata/RHSA-2010-0625.html
CVE (CVE-2010-2995): https://www.redhat.com/security/data/cve/CVE-2010-2995.html
CVE (CVE-2010-1455): https://www.redhat.com/security/data/cve/CVE-2010-1455.html
CVE (CVE-2010-2283): https://www.redhat.com/security/data/cve/CVE-2010-2283.html
CVE (CVE-2010-2284): https://www.redhat.com/security/data/cve/CVE-2010-2284.html
CVE (CVE-2010-2286): https://www.redhat.com/security/data/cve/CVE-2010-2286.html
CVE (CVE-2010-2287): https://www.redhat.com/security/data/cve/CVE-2010-2287.html
BUGZILLA (590613): http://bugzilla.redhat.com/590613
BUGZILLA (604290): http://bugzilla.redhat.com/604290
BUGZILLA (604292): http://bugzilla.redhat.com/604292
BUGZILLA (604302): http://bugzilla.redhat.com/604302
BUGZILLA (604308): http://bugzilla.redhat.com/604308
CVE (CVE-2010-2995): https://www.redhat.com/security/data/cve/CVE-2010-2995.html
CVE (CVE-2010-1455): https://www.redhat.com/security/data/cve/CVE-2010-1455.html
CVE (CVE-2010-2283): https://www.redhat.com/security/data/cve/CVE-2010-2283.html
CVE (CVE-2010-2284): https://www.redhat.com/security/data/cve/CVE-2010-2284.html
CVE (CVE-2010-2286): https://www.redhat.com/security/data/cve/CVE-2010-2286.html
CVE (CVE-2010-2287): https://www.redhat.com/security/data/cve/CVE-2010-2287.html
BUGZILLA (590613): http://bugzilla.redhat.com/590613
BUGZILLA (604290): http://bugzilla.redhat.com/604290
BUGZILLA (604292): http://bugzilla.redhat.com/604292
BUGZILLA (604302): http://bugzilla.redhat.com/604302
BUGZILLA (604308): http://bugzilla.redhat.com/604308
