安全研究

安全漏洞
Wireshark TCP解析器拒绝服务漏洞(CVE-2013-2475)

发布日期:2013-03-06
更新日期:2013-03-08

受影响系统:
Wireshark Wireshark 1.8.x
Wireshark Wireshark 1.6.x
描述:
BUGTRAQ  ID: 58349
CVE(CAN) ID: CVE-2013-2475

Wireshark是最流行的网络协议解析器。

Wireshark的TCP解析器存在安全错误,远程攻击者可通过特制报文利用此漏洞造成拒绝服务。

<*来源:vendor
  
  链接:http://secunia.com/advisories/52471/
        http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-2481
        http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-2475
*>

建议:
厂商补丁:

Wireshark
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.wireshark.org

浏览次数:4107
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障