Wireshark多个安全漏洞
发布日期：2011-09-27
更新日期：2011-09-27
受影响系统：
Wireshark Wireshark 1.x
描述：
--------------------------------------------------------------------------------
CVE ID: CVE-2011-3266,CVE-2011-3360,CVE-2011-3482,CVE-2011-3483,CVE-2011-3484
Wireshark（前称Ethereal）是一个网络分组分析软件。
Wireshark在实现上存在多个安全漏洞，可使恶意用户造成拒绝服务并控制用户系统。
1）处理某些IKE报文时的错误可被利用造成无限循环，导致高度的资源消耗和崩溃；
2）Lua脚本相关的不明错误，可被利用通过类似DLL劫持执行任意Lua脚本；
3）CSN.1解析器中的未初始化变量相关的错误可被利用造成崩溃；注意：此漏洞仅影响1.6.0到1.6.1，在打开畸形报文跟踪文件时，缓冲区意外处理中的错误会造成崩溃。
4）OpenSafety解析器中的错误可被利用造成大型循环和应用程序崩溃。
<*来源：vendor
链接：http://www.wireshark.org/security/wnpa-sec-2011-12.html
http://www.wireshark.org/security/wnpa-sec-2011-13.html
http://www.wireshark.org/security/wnpa-sec-2011-14.html
http://www.wireshark.org/security/wnpa-sec-2011-15.html
http://www.wireshark.org/security/wnpa-sec-2011-16.html
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Wireshark
---------
Wireshark已经为此发布了一个安全公告（wnpa-sec-2011-16）以及相应补丁:
wnpa-sec-2011-16：Wireshark CSN.1 dissector vulnerability