更新日期:2008-11-24
受影响系统:
Wireshark Wireshark 1.0.4不受影响系统:
Wireshark Wireshark 1.0.5描述:
BUGTRAQ ID: 32422
Wireshark之前名为Ethereal,是一款非常流行的网络协议分析工具。
Wireshark中用于处理SMTP协议的函数存在拒绝服务漏洞。如果远程攻击者向25端口发送了带有大量内容的SMTP请求的话,就可能导致程序陷入死循环而崩溃。
<*来源:Bach Khoa Internetwork Security Center (www.bkav.com.vn)
链接:http://marc.info/?l=bugtraq&m=122738529531837&w=2
http://secunia.com/advisories/32840/
*>
建议:
厂商补丁:
Wireshark
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://anonsvn.wireshark.org/viewvc?view=rev&revision=24989