Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Описание
Wireshark - это программа, которая позволяет отслеживать сетевой трафик. Предыдущее название - Ethereal.
Ошибка индекса массива, которая ведет к переполнению буфера в стеке, обнаружена в диссекторе Wireshark ENTTEC. Если Wireshark прочитает специально сформированный пакет или откроет специально сформированный файл дампа, то данная уязвимость может привести к отказу в обслуживании или позволит выполнить произвольный код от имени пользователя, который запустил Wireshark. (CVE-2010-4538)
Пользователям Wireshark рекомендуется обновить программное обеспечение. Все запущенные экземпляры Wireshark необходимо перезапустить, чтобы изменения вступили в силу.
Ошибка индекса массива, которая ведет к переполнению буфера в стеке, обнаружена в диссекторе Wireshark ENTTEC. Если Wireshark прочитает специально сформированный пакет или откроет специально сформированный файл дампа, то данная уязвимость может привести к отказу в обслуживании или позволит выполнить произвольный код от имени пользователя, который запустил Wireshark. (CVE-2010-4538)
Пользователям Wireshark рекомендуется обновить программное обеспечение. Все запущенные экземпляры Wireshark необходимо перезапустить, чтобы изменения вступили в силу.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-4538.html
https://rhn.redhat.com/errata/RHSA-2010-4538.html
Ссылки
CVE (CVE-2010-4538): https://www.redhat.com/security/data/cve/CVE-2010-4538.html
BUGZILLA (666894): http://bugzilla.redhat.com/666894
BUGZILLA (666894): http://bugzilla.redhat.com/666894
