Avis du CERT-FR
Objet : Multiples vulnérabilités dans Wireshark
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
- Wireshark 0.x ;
- Wireshark 1.x.
Résumé
Plusieurs vulnérabilités découvertes dans Wireshark permettent à un utilisateur distant de provoquer un déni de service à distance.
Description
L'éditeur Wireshark a publié le 27 janvier 2010, deux bulletins de sécurité portant sur l'existance de vulnérabilités dans leur application d'analyse réseau. Ces vulnérabilités peuvent être exploitées par une personne malveillante afin de provoquer l'arrêt inopiné de l'application.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletins de sécurité Wireshark wnpa-sec-2010-01 du 27 janvier 2010 :
http://www.wireshark.org/security/wnpa-sec-2010-01.html -
Bulletins de sécurité Wireshark wnpa-sec-2010-02 du 27 janvier 2010 :
http://www.wireshark.org/security/wnpa-sec-2010-02.html -
Référence CVE CVE-2009-2563
https://www.cve.org/CVERecord?id=CVE-2009-2563 -
Référence CVE CVE-2009-4377
https://www.cve.org/CVERecord?id=CVE-2009-4377
Gestion détaillée du document
| Date | Description |
|---|---|
| 29 janvier 2010 | version initiale. |