Avis du CERT-FR

Json

Objet : Vulnérabilités dans Wireshark

Gestion du document

Référence	CERTA-2011-AVI-397
Titre	Vulnérabilités dans Wireshark
Date de la première version	19 juillet 2011
Date de la dernière version	19 juillet 2011
Source(s)	Note de version Wireshark 1.4.8 et 1.6.1

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance

Systèmes affectés

Wireshark version 1.6.0
Wireshark versions 1.2.0 à 1.2.17
Wireshark versions 1.4.0 à 1.4.7

Résumé

Deux vulnérabilités dans Wireshark permettent un déni de service à distance.

Description

Deux vulnérabilités dans Wireshark permettent à une personne malveillante d'effectuer un déni de service à distance par le biais de communications réseaux spécialement conçues.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Note de version Wireshark 1.4.8 et 1.6.1
http://www.wireshark.org/news/20110718.html
Référence CVE CVE-2011-2597
https://www.cve.org/CVERecord?id=CVE-2011-2597

Gestion détaillée du document

Date	Description
19 juillet 2011	version initiale.