当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Wireshark多个信息泄露漏洞

信息来源：Alain Botti      发表日期：2013-01-18 20:10:00

Wireshark是较流行的网络协议解析器。

Wireshark 1.8.0-1.8.11、1.10.0-1.10.3在SIP解析器、BSSGP解析器、NTLMSSP v2解析器的实现上存在多个漏洞，成功利用后可造成无限循环，应用崩溃，拒绝服务。

 

CVE-ID:2013-7112

受影响系统：

Wireshark Wireshark 1.x

 

解决办法：

厂商补丁：

 

Wireshark

---------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

 

http://www.wireshark.org

 

http://www.wireshark.org/docs/relnotes/wireshark-1.8.12.html

http://www.wireshark.org/docs/relnotes/wireshark-1.10.4.html

https://www.wireshark.org/security/wnpa-sec-2013-66.html

https://www.wireshark.org/security/wnpa-sec-2013-67.html

https://www.wireshark.org/security/wnpa-sec-2013-68.html

 

参考信息：

http://secunia.com/advisories/56097/