Rejoignez-nous sur #zone-h @ irc.eu.freenode.net
RECHERCHE
Menu principal
Accueil
Nouvelles de Zone-H
Nouvelles du monde
Avis de sécurité
Téléchargements
Zone-H works
Attaques numériques
 Attaques Francophones
 Archive des attaques
 Archive des attaques 
 Notifier defacements
Restez à l'écoute
 Inscription Listes de diffusion
Zone publique active
 T'chat IRC
 Contact
 Performances du Staff
 Le Staff de Zone-H
AVIS DE SECURITE
Wireshark - Multiples dénis de service
 
Avis de sécurité ZHFR-1605
Date de publication: 02/02/2007

Vulnérabilité: Erreur de développement
Impact: Déni de service
D'où: A distance
Risque: Moyen
Solution: Mise à jour
SE: Tous
Produit: Wireshark
Versions affectées: 0.x

Détails:
Des vulnérabilités ont été découvertes dans Wireshark. Celles-ci permettraient à un attaquant de causer un Déni de service.

Des erreurs dans les analyseurs de TCP, HTTP, IEEE 802.11 et de LLT peuvent être exploitées pour causer un crash ou consommer une large quantité de la mémoire lors de l'analyse d'un paquet spécialement forgé qui est soit capturé hors lignes, soit chargé via un fichier de capture.

Les vulnérabilités ont été identifiées dans diverses versions antérieures au 0.99.5.

Solution:
Mise à jour vers la version 0.99.5.

Références:
http://secunia.com/advisories/24016/
http://www.wireshark.org/security/wnpa-sec-2007-01.html Avis original

Crédits:
Vulnérabilité découverte par l'éditeur du produit.

  En parler sur le forum...
  S'inscrire à la liste de diffusion...

Creative Commons License
Le contenu de ce site est sous Contrat Public Creative Commons.