发布日期：2011-07-11 更新日期：2011-07-11受影响系统： Wireshark Wireshark 1.4.0 描述： -------------------------------------------------------------------------------- Wireshark（前称Ethereal）是一个网络分组分析软件。Wireshark 1.4.0版本在实现上存在畸形IKE报文拒绝服务漏洞，攻击者可利用此漏洞强制终止受影响应用程序。使用PROTOS Test-Suite c09-isakmp（https://www.ee.oulu.fi/research/ouspg/PROTOS_Test-Suite_c09-isakmp），在运行命令"java -jar c09-isakmp-r1.jar --host 210.77.17.129 --id 210.77.19.130 --secret dgggg --sourceport 34444 --index 3332"时，Wireshark将捕获报文索引3332，然后单击字段"Type Payload:Identification（5）"，出现错误提示"Gtk-ERROR **:Byte index 6 is off the end of the line aborting..."，之后应用程序被强制退出。<*来源：The penetration test team Of NCNIPC *>建议： -------------------------------------------------------------------------------- 厂商补丁：Wireshark --------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.wireshark.org/FreeType PostScript Type1字体解析漏洞Freefloat FTP Server “LIST”命令远程缓冲区溢出漏洞相关资讯 漏洞
快递官网漏洞泄露 1400 万用户信息 （08/12/2014 08:37:42）
要389目录服务器访问绕过漏洞 （10/01/2012 09:18:08）
ASUS Net4Switch "ipswcom.dll" （03/02/2012 09:32:42）
软件漏洞是一笔大买卖！ （10/06/2012 08:28:32）
PHPCMS V9.1.13任意文件包含漏洞分 （08/01/2012 07:23:17）
Open Handset Alliance Android （03/01/2012 06:59:34）
易网时代-编程资源站