安全研究

安全漏洞
Wireshark CLNP Dissector拒绝服务漏洞

发布日期:2013-01-29
更新日期:2013-01-31

受影响系统:
Wireshark Wireshark 1.6.x
描述:
BUGTRAQ  ID: 57625

Wireshark是最流行的网络协议解析器。

Wireshark 1.6.0-1.6.12、Wireshark 1.8.0-1.8.4在CLNP Dissector的实现上存在错误,通过特制的报文可触发无限循环从而耗尽CPU资源。

<*来源:Laurent Butti (laurent.butti@orange-ftgroup.com
  
  链接:http://secunia.com/advisories/51968/
        http://www.wireshark.org/docs/relnotes/wireshark-1.8.5.html
*>

建议:
厂商补丁:

Wireshark
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.wireshark.org

浏览次数:3798
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障