GLSA 200311-05: Ethereal: security problems in ethereal 0.9.15

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Ethereal: security problems in ethereal 0.9.15
Дата:	22.11.2003
Ошибки:	#32691
ID:	200311-05

Сводка

Ethereal is vulnerable to heap and buffer overflows in the GTP, ISAKMP, MEGACO, and SOCKS protocol dissectors.

Назначение

Ethereal is a popular network protocol analyzer.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-analyzer/ethereal	< 0.9.16	>= 0.9.16	All supported architectures

Описание

Ethereal contains buffer overflow vulnerabilities in the GTP, ISAKMP, and MEGACO protocol dissectors, and a heap overflow vulnerability in the SOCKS protocol dissector, which could cause Ethereal to crash or to execute arbitrary code.

Воздействие

A remote attacker could craft a malformed packet which would cause Ethereal to crash or run arbitrary code with the permissions of the user running Ethereal.

Обход

There is no known workaround at this time, other than to disable the GTP, ISAKMP, MEGACO, and SOCKS protocol dissectors.

Решение

It is recommended that all Gentoo Linux users who are running net-analyzer/ethereal 0.9.x upgrade:

    # emerge sync
    # emerge -pv '>=net-analyzer/ethereal-0.9.16'
    # emerge '>=net-analyzer/ethereal-0.9.16'
    # emerge clean

Ссылки

Ethereal Security Advisory

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200311-05.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.