安全研究

安全漏洞
Wireshark Visual C++ Analyzer缓冲区溢出漏洞

发布日期:2011-02-16
更新日期:2011-02-16

受影响系统:
Wireshark Wireshark <= 1.4.3
描述:
BUGTRAQ  ID: 46416

Wireshark之前名为Ethereal,是一款非常流行的网络协议分析工具。

Wireshark的Visual C++ Analyzer在实现上存在缓冲区溢出,攻击者可利用此漏洞使应用程序崩溃,拒绝服务用户以及执行任意代码。

<*来源:gerald
  *>

建议:
厂商补丁:

Wireshark
---------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.wireshark.org/

浏览次数:2057
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障