Avis du CERT-FR
Objet : Multiples vulnérabilités dans Wireshark
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
Wireshark versions strictement inférieures à 1.6.3.
Résumé
Plusieurs vulnérabilités ont été corrigées dans Wireshark, qui peuvent être exploitées à distance pour causer un déni de service ou exécuter du code arbitraire.
Description
Trois vulnérabilités ont été corrigées dans Wireshark. Un attaquant distant peut provoquer l'arrêt inopiné du logiciel en envoyant des trames spécialement conçues, ou en incitant un utilisateur à ouvrir un fichier de traces réseau malveillant. L'une de ces vulnérabilités est de type dépassement de tampon (CVE-2011-4102), une autre est due à une variable non initialisée (CVE-2011-4100), la troisième est due à un déréférencement de pointeur (CVE-2011-4101). L'exécution de code à distance n'est pas exclue.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Wireshark wnpa-sec-2011-17 du 01 novembre 2011 :
http://www.wireshark.org/security/wnpa-sec-2011-17.html -
Bulletin de sécurité Wireshark wnpa-sec-2011-18 du 01 novembre 2011 :
http://www.wireshark.org/security/wnpa-sec-2011-18.html -
Bulletin de sécurité Wireshark wnpa-sec-2011-19 du 01 novembre 2011 :
http://www.wireshark.org/security/wnpa-sec-2011-19.html -
Référence CVE CVE-2011-4100
https://www.cve.org/CVERecord?id=CVE-2011-4100 -
Référence CVE CVE-2011-4101
https://www.cve.org/CVERecord?id=CVE-2011-4101 -
Référence CVE CVE-2011-4102
https://www.cve.org/CVERecord?id=CVE-2011-4102
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 novembre 2011 | version initiale. |