Ethereal多个协议分析处理模块漏洞

发布日期：2005-05-10
更新日期：2005-05-10

受影响系统：

Ethereal Group Ethereal 0.9.9
Ethereal Group Ethereal 0.9.8
Ethereal Group Ethereal 0.9.7
Ethereal Group Ethereal 0.9.6
Ethereal Group Ethereal 0.9.5
Ethereal Group Ethereal 0.9.4
Ethereal Group Ethereal 0.9.3
Ethereal Group Ethereal 0.9.2
Ethereal Group Ethereal 0.9.16
Ethereal Group Ethereal 0.9.15
Ethereal Group Ethereal 0.9.14
Ethereal Group Ethereal 0.9.13
Ethereal Group Ethereal 0.9.12
Ethereal Group Ethereal 0.9.11
Ethereal Group Ethereal 0.9.10
Ethereal Group Ethereal 0.9.1
Ethereal Group Ethereal 0.9
Ethereal Group Ethereal 0.8.19
Ethereal Group Ethereal 0.8.18
Ethereal Group Ethereal 0.8.15
Ethereal Group Ethereal 0.8.14
Ethereal Group Ethereal 0.10.9
Ethereal Group Ethereal 0.10.8
Ethereal Group Ethereal 0.10.7
Ethereal Group Ethereal 0.10.6
Ethereal Group Ethereal 0.10.5
Ethereal Group Ethereal 0.10.4
Ethereal Group Ethereal 0.10.3
Ethereal Group Ethereal 0.10.2
Ethereal Group Ethereal 0.10.11
Ethereal Group Ethereal 0.10.10
Ethereal Group Ethereal 0.10.1
Ethereal Group Ethereal 0.10

不受影响系统：

Ethereal Group Ethereal 0.10.11

描述：

---

BUGTRAQ ID: 13504
CVE(CAN) ID: CVE-2005-1456,CVE-2005-1457,CVE-2005-1458,CVE-2005-1459,CVE-2005-1460,CVE-2005-1461,CVE-2005-1462,CVE-2005-1463,CVE-2005-1464,CVE-2005-1465,CVE-2005-1466,CVE-2005-1467,CVE-2005-1468,CVE-2005-1469,CVE-2005-1470

Ethereal是一款非常流行的网络协议分析工具。

Ethereal厂商报告了各种协议处理模块中的多个漏洞，包括：

- 缓冲区溢出漏洞
- 格式串漏洞
- 空指针引用拒绝服务漏洞
- 分段错误拒绝服务漏洞
- 死循环漏洞
- 内存耗尽拒绝服务漏洞
- 双重释放漏洞
- 未明的拒绝服务漏洞

这些漏洞可能允许远程攻击者执行任意代码或导致受影响的应用程序崩溃。

<*来源：Bryan Fulton
Ilja van Sprundel （ilja@suresec.org）
Neil Kettle
Ejovi Nuwere
Nicob （nicob@nicob.net）

链接：http://www.ethereal.com/appnotes/enpa-sa-00019.html
http://security.gentoo.org/glsa/glsa-200505-03.xml
*>

建议：

---

厂商补丁：

Ethereal Group
--------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载0.10.11：

http://www.ethereal.com/distribution/ethereal-0.10.11.tar.gz

Gentoo
------
Gentoo已经为此发布了一个安全公告（GLSA-200505-03）以及相应补丁:
GLSA-200505-03：Ethereal: Numerous vulnerabilities
链接：http://security.gentoo.org/glsa/glsa-200505-03.xml

所有Ethereal用户都应升级到最新版本：
# emerge --sync
# emerge --ask --oneshot --verbose ">=net-analyzer/ethereal-0.10.11"

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有