VULHUB ™

BUGTRAQ ID: 28025 Wireshark之前名为Ethereal，是一款非常流行的网络协议分析工具。 Wireshark的SCTP、SNMP和TFTP协议处理模块中存在多个拒绝服务漏洞，如果用户通过抓包或抓包文件处理了特制报文的话，就可能导致应用程序崩溃或耗尽大量内存。 Wireshark Wireshark 0.6.0 - 0.99.7 临时解决方法： * 禁用SCTP、SNMP和TFTP协议处理模块 从菜单选择Analyze→Enabled Protocols... 清除选择SCTP、SNMP和TFTP 点击Save然后点击OK 厂商补丁： Wireshark --------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <a href=http://www.wireshark.org/ target=_blank>http://www.wireshark.org/</a>

BUGTRAQ ID: 28025 Wireshark之前名为Ethereal，是一款非常流行的网络协议分析工具。 Wireshark的SCTP、SNMP和TFTP协议处理模块中存在多个拒绝服务漏洞，如果用户通过抓包或抓包文件处理了特制报文的话，就可能导致应用程序崩溃或耗尽大量内存。 Wireshark Wireshark 0.6.0 - 0.99.7 临时解决方法： * 禁用SCTP、SNMP和TFTP协议处理模块 从菜单选择Analyze→Enabled Protocols... 清除选择SCTP、SNMP和TFTP 点击Save然后点击OK 厂商补丁： Wireshark --------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <a href=http://www.wireshark.org/ target=_blank>http://www.wireshark.org/</a>