CenterTelecom Voronezh ISP

7Sky · Добавлено: 10-07-06 14:03 Заголовок сообщения:

ой

В Ethereal найдена уязвимость

Эксперты по информационной безопасности обнаружили уязвимости в анализаторе протоколов Ethereal, которые позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

Обнаружены множественные уязвимости в обработки различных диссекторов и PCRE в Ethereal. Удаленный пользователь может с помощью специально сформированных пакетов вызвать отказ в обслуживании или выполнить произвольный код на целевой системе:

Потребление всех доступных ресурсов на системе в диссекторах ISAKMP, FC-FCS, RSVP, ONC RPC и ISIS LSP
Аварийное завершение работы в диссекторах IrDA, SMB
Выполнение произвольного кода в диссекторах SLIMP3, AgentX, SRVLOC
Бесконечный цикл в диссекторах BER, SigComp UDVM
Разыменование нулевого указателя в диссекторах SCSI, sFlow, Rtnet
Деление на ноль в диссекторе X11
Освобождение некорректного указателя в диссекторе WSP

Установщик Windows использует уязвимую версию PCRE.

«Дыре» присвоен ретинг опасности «критическая». Уязвим Ethereal 0.7.7-0.10.12. Для использования уязвимости есть эксплойт. Для решения проблемы установите последнюю версию с сайта производителя.

7Sky · Добавлено: 10-07-06 14:07 Заголовок сообщения:

уфф на сайте 0.9 уже лежит smile

отстал от жизни

7Sky · Добавлено: 10-07-06 14:11 Заголовок сообщения:

есть ещё 0.10.13 только на их сайте я его что-то не нашёл glare