Wireshark 1.4.x < 1.4.12 多個弱點

medium Nessus Plugin ID 58517

語言:

概要

遠端 Windows 主機上安裝的應用程式受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 Wireshark 為 1.4.12 之前版本。因此，它會受到 wireshark-1.4.12 公告中提及的多個弱點的影響。

- ANSI A 解剖器可解除參照 NULL 指標且發生損毀。透過將格式錯誤的封包插入網路或說服某人讀取格式錯誤的封包追蹤檔案，可能會使 Wireshark 崩潰。（wireshark-bug-6823）

pcap 和 pcap-ng 檔案剖析器可在嘗試讀取 ERF 資料時發生損毀。可能會使 Wireshark 崩潰，說服某人讀取格式錯誤的封包追蹤檔案。（wireshark-bug-6804）

MP2T 解剖器可嘗試配置過多記憶體且發生損毀。透過將格式錯誤的封包插入網路或說服某人讀取格式錯誤的封包追蹤檔案，可能會使 Wireshark 崩潰。（wireshark-bug-6833）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。