cnpaf.net - 中国协议分析网

投递文章 投稿指南 RSS订阅 网站通告:
搜索: 您的位置主页>协议分析>Ethereal>阅读文章

Ethereal TVB_GET_NSTRINGZ0()内存处理漏洞

05-01 15:14 来源: 作者: 【 评论:0 浏览:
受影响系统:
Ethereal Group Ethereal 0.9.9
Ethereal Group Ethereal 0.9.7
Ethereal Group Ethereal 0.9.6
Ethereal Group Ethereal 0.9.5
Ethereal Group Ethereal 0.9.4
Ethereal Group Ethereal 0.9.3
Ethereal Group Ethereal 0.9.2
Ethereal Group Ethereal 0.9.12
Ethereal Group Ethereal 0.9.11
Ethereal Group Ethereal 0.9.10
Ethereal Group Ethereal 0.9.1
Ethereal Group Ethereal 0.9.0
Ethereal Group Ethereal 0.9.8
    - Debian Linux 3.0
    - Mandrake Linux 9.1
    - RedHat Linux 9.0
    - RedHat Linux 8.0
    - RedHat Linux 7.3
    - RedHat Linux 7.2
不受影响系统:
Ethereal Group Ethereal 0.9.13
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 7883

Ethereal是一款免费开放源代码的网络协议分析程序。

Ethereal包含的tvb_get_nstringz0()函数没有正确处理零长度缓冲区大小,远程攻击者利用这个漏洞对程序进行拒绝服务攻击或其他不可预料的攻击。

目前没有详细漏洞细节提供。

<*来源:Ethereal Vendor
  
  链接:http://www.ethereal.com/appnotes/enpa-sa-00010.html
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Ethereal Group
--------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

Ethereal Group Upgrade ethereal-0.9.13.tar.gz
http://www.ethereal.com/distribution/ethereal-0.9.13.tar.gz

收藏此篇文章内容到:
Tags:
责任编辑:
  • 请文明参与讨论,禁止漫骂攻击。 用户名:新注册) 密码: 匿名:
    评论总数:0 [ 查看全部 ] 网友评论
    关于我们 - 广告合作 - 网站地图 - 版权说明 - 网站历史 - 世界排名 - 加入收藏 - 设为首页 - 返回顶部