Бюллетень безопасности RHSA-2011:0369-01

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

RedHat

wireshark (any) wireshark-devel (any) wireshark-gnome (any)

Wireshark - это программа, которая позволяет отслеживать сетевой трафик. Предыдущее название - Ethereal.
Уязвимость, связанная с переполнением буфера в динамической памяти, обнаружена в диссекторе Wireshark MAC-LTE. Если Wireshark читает специально сформированный пакет или открывает специально сформированный файл дампа, то данная уязвимость вызывает отказ в обслуживании или позволяет выполнить произвольный код от имени пользователя, который запустил Wireshark.
Уязвимость, связанная с переполнением буфера в динамической памяти, обнаружена при обработке дамп-файлов сигналов, сгенерированных утилитой Gammu на телефонах Nokia DCT3, работающих в режиме Netmonitor. Если Wireshark открывает специально сформированный двоичный файл дампа, то данная уязвимость позволяет вызвать отказ в обслуживании или выполнить произвольный код от имени пользователя, который запустил Wireshark.
В Wireshark обнаружены уязвимости, которые вызывают отказ в обслуживании. Wireshark перестает отвечать на запросы, если откроет специально сформированный пакет или файл дампа. (CVE-2011-0538, CVE-2011-1139, CVE-2011-1140, CVE-2011-1141)
Пользователям Wireshark рекомендуется обновить свои пакеты программ, если они содержат версию Wireshark 1.2.15, что позволит решить указанные проблемы. Все запущенные экземпляры Wireshark необходимо перезапустить, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0369.html

https://rhn.redhat.com/errata/RHSA-2011-0369.html
CVE (CVE-2011-1141): https://www.redhat.com/security/data/cve/CVE-2011-1141.html
CVE (CVE-2011-0444): https://www.redhat.com/security/data/cve/CVE-2011-0444.html
CVE (CVE-2011-0538): https://www.redhat.com/security/data/cve/CVE-2011-0538.html
CVE (CVE-2011-0713): https://www.redhat.com/security/data/cve/CVE-2011-0713.html
CVE (CVE-2011-1139): https://www.redhat.com/security/data/cve/CVE-2011-1139.html
CVE (CVE-2011-1140): https://www.redhat.com/security/data/cve/CVE-2011-1140.html
CVE (CVE-2011-1141): https://www.redhat.com/security/data/cve/CVE-2011-1141.html
BUGZILLA (669441): http://bugzilla.redhat.com/669441
BUGZILLA (676232): http://bugzilla.redhat.com/676232
BUGZILLA (678198): http://bugzilla.redhat.com/678198
BUGZILLA (681748): http://bugzilla.redhat.com/681748
BUGZILLA (681754): http://bugzilla.redhat.com/681754
BUGZILLA (681756): http://bugzilla.redhat.com/681756