受影响系统:Wireshark Wireshark 0.8.19 - 1.0.1
不受影响系统:Wireshark Wireshark 1.0.2
描述:Wireshark之前名为Ethereal,是一款非常流行的网络协议分析工具。
Wireshark在重组报文时存在拒绝服务漏洞。如果用户受骗从网络或通过抓包文件加载了一系列特制的畸形报文的话,就会在reassemble.c文件的fragment_add_work()函数中导致崩溃。
厂商补丁:目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:http://www.wireshark.org/