1. ホーム
  2. インフォメーション
  3. セキュリティ情報
  4. Wireshark に脆弱性

コンテンツ

セキュリティ情報

Wireshark に脆弱性

2011年7月20日(水曜日)掲載


■概要
Wireshark(*1) の Lucent/Ascend ファイルの処理が原因で脆弱性が存在し,遠隔の第三者によって,サービス運用妨害 (DoS) 攻撃を受ける可能性があります.

注:(*1)Wireshark (Ethereal) はネットワークを監視して TCP などのパケット情報を取得する,ネットワークプロトコルアナライザプログラムです.

■対象
- Wireshark 1.6.0
- Wireshark 1.4.0 から Wireshark 1.4.7
- Wireshark 1.2.0 から Wireshark 1.2.17

■対策
アップデートする
開発者が提供する情報をもとに,最新版へアップデートを行ってください.

■関連文書
Wireshark Foundation.
- wnpa-sec-2011-09 Lucent/Ascend file parser vulnerability in WiresharkR version 1.2.0 to 1.2.17
- wnpa-sec-2011-10 Lucent/Ascend file parser and ANSI MAP vulnerabilities in WiresharkR version 1.4.0 to 1.4.7
- wnpa-sec-2011-11 Lucent/Ascend file parser and ANSI MAP vulnerabilities in WiresharkR version 1.6.0 to 1.6.0
- Wireshark・Download

お問い合わせ 京都大学 情報部 情報基盤課 情報セキュリティ対策室
電話番号:075-753-7490/7492(内線7490/7491/7492)
E-mail:i-s-officeiimc.kyoto-u.ac.jp
お問い合わせフォーム

セキュリティ情報トップへ戻る

 

Copyright © Institute for Information Management and Communication, Kyoto University, all rights reserved.