发布日期:2012-11-29
更新日期:2012-12-09受影响系统:
Wireshark Wireshark 1.x
描述:
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2012-6052Wireshark(前称Ethereal)是一款非常流行的开源网络流量分析软件。Wireshark在处理多个pcap-ng格式文件时存在安全漏洞,可导致泄露敏感主机名解析信息。<*来源:Laura Chappell
链接:https://bugzilla.RedHat.com/show_bug.cgi?id=881855
http://secunia.com/advisories/51422/
http://www.wireshark.org/security/wnpa-sec-2012-30.html
*>建议:
--------------------------------------------------------------------------------
厂商补丁:Wireshark
---------
Wireshark已经为此发布了一个安全公告(wnpa-sec-2012-30)以及相应补丁1.8.4版本:wnpa-sec-2012-30:Wireshark pcap-ng host name disclosure
链接:http://www.wireshark.org/security/wnpa-sec-2012-30.htmlWireshark sFlow解析器拒绝服务漏洞Wireshark信息泄露和拒绝服务漏洞相关资讯 Wireshark安全漏洞
- Wireshark多个拒绝服务漏洞 (07/31/2013 20:31:03)
- Wireshark AMPQ解析器拒绝服务漏洞 (03/12/2013 19:12:20)
- Wireshark RTPS和RTPS2解析器多个 (03/12/2013 19:11:29)
| - WiresharkCSN.1解析器拒绝服务漏 (03/12/2013 19:12:50)
- Wireshark MPLS Echo解析器拒绝服 (03/12/2013 19:11:55)
- Wireshark RELOAD解析器拒绝服务漏 (03/12/2013 19:10:10)
|
本文评论 查看全部评论 (0)
评论声明- 尊重网上道德,遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您已经阅读并接受上述条款
|
|