Бюллетень безопасности RHSA-2010:0924-01

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

RedHat

wireshark (any) wireshark-devel (any) wireshark-gnome (any)

Wireshark - это программа, которая позволяет отслеживать сетевой трафик. Предыдущее название - Ethereal.
В диссекторе Wireshark Local Download Sharing Service (LDSS) обнаружена уязвимость, которая приводит к переполнению буфера в динамической памяти. Если Wireshark прочитает специально сформированный пакт или откроет файл дампа, то данная уязвимость позволяет вызвать отказ в обслуживании или выполнить произвольный код от имени пользователя, который запустил Wireshark. (CVE-2010-4300)
В Wireshark обнаружена уязвимость, которая позволяет вызвать отказ в обслуживании. Wireshark может перестать отвечать на запросы, если он прочитает специально сформированный пакет или откроет файл дампа. (CVE-2010-3445)
Пользователям Wireshark рекомендуется обновить программное обеспечение версии Wireshark 1.2.13, чтобы решить указанную проблему. Необходимо перезагрузить все запущенные экземпляры Wireshark, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-20101-0924.html

https://rhn.redhat.com/errata/RHSA-20101-0924.html
CVE (CVE-2010-3445): https://www.redhat.com/security/data/cve/CVE-2010-3445.html
CVE (CVE-2010-4300): https://www.redhat.com/security/data/cve/CVE-2010-4300.html
BUGZILLA (639486): http://bugzilla.redhat.com/639486
BUGZILLA (656456): http://bugzilla.redhat.com/656456