Tweet
Follow @gansomer
Wireshark ha publicado tres boletines de seguridad informando de
múltiples vulnerabilidades que afectan a las ramas 1.4.x y 1.6.x.
Wireshark es una aplicación de auditoría orientada al análisis de
tráfico en redes. Su popularidad es muy elevada, puesto que soporta una
gran cantidad de protocolos y es de fácil manejo. Además Wireshark es
software libre (sujeto a licencia GPL) y se ejecuta sobre la mayoría de
sistemas operativos Unix y compatibles, así como en Microsoft Windows.
Las tres vulnerabilidades publicadas tienen como impacto la denegación
de servicio y como vector el uso de un paquete de trazas especialmente
manipulado. A continuación una breve descripción por cada una de ellas:
* wnpa-sec-2012-08: Varios disectores ('ANSI MAP', 'ASF', 'BACapp',
'Bluetooth' 'HCI', 'IEEE 802.11', 'IEEE 802.3', 'LTP' y 'R3') podrían
provocar que la aplicación entre en un bucle infinito o lo
suficientemente largo como para afectar a la disponibilidad de la
aplicación.
* wnpa-sec-2012-09: La aplicación podría cerrarse de forma inesperada
debido a un error en la asignación de memoria en el disector "DIAMETER".
* wnpa-sec-2012-10: Debido a un error en el manejo de memoria en los
procesos "SPARC" y "Itanium" la aplicación podría dejar de funcionar.
Estas vulnerabilidades se han solucionado en las versiones 1.4.13 y
1.6.8. Ambas actualizaciones pueden ser descargadas desde:
http://www.wireshark.org/
No hay comentarios:
Publicar un comentario