Actualización de seguridad para Wireshark
Wireshark Foundation ha publicado una actualización de seguridad para solucionar una vulnerabilidad en la rama 1.12.
Wireshark es una popular aplicación de auditoría orientada al análisis de tráfico en redes, que soporta una gran cantidad de protocolos y es de fácil manejo. Además Wireshark se encuentra bajo licencia GPL y disponible para la mayoría de sistemas operativos Unix y compatibles, así como Microsoft Windows.
La vulnerabilidad podría provocar condiciones de denegación de servicio mediante la inyección en la red de paquetes maliciosos o bien engañando al usuario para que cargue ficheros de captura de tráfico de red manipulados. En esta ocasión el problema (CVE-2015-7830) reside en el analizador de archivos pcapng que puede sufrir una caída mientras copia un filtro de interfaz.
La vulnerabilidad se ha solucionado en la versión 1.12.8 ya disponible para su descarga desde la página oficial del proyecto.
https://www.wireshark.org/download.html
Ver informacion original al respecto en Fuente:
http://unaaldia.hispasec.com/2015/10/actualizacion-de-seguridad-para.html
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.