Wireshark(以前称Ethereal)是一个网络封包分析软件。 Wireshark 1.2.0 到1.2.2版本的SMB协议解析模块中packet-smb.c文件的dissect_negprot_response函数存在单字节溢出错误。远程攻击者可以借助一个畸形的信息包跟踪的文件,引起拒绝服务攻击(应用程序崩溃)。
Wireshark(以前称Ethereal)是一个网络封包分析软件。 Wireshark 1.2.0 到1.2.2版本的SMB协议解析模块中packet-smb.c文件的dissect_negprot_response函数存在单字节溢出错误。远程攻击者可以借助一个畸形的信息包跟踪的文件,引起拒绝服务攻击(应用程序崩溃)。