domingo, 17 de mayo de 2015

Actualizaciones de seguridad para Wireshark

Wireshark Foundation ha publicado siete boletines de seguridad que solucionan un total de ocho vulnerabilidades en las ramas 1.10 y 1.12.

Wireshark es una popular aplicación de auditoría orientada al análisis de tráfico en redes, que soporta una gran cantidad de protocolos y es de fácil manejo. Además Wireshark se encuentra bajo licencia GPL y disponible para la mayoría de sistemas operativos Unix y compatibles, así como Microsoft Windows.

Todos los errores de seguridad corregidos podrían llegar a provocar condiciones de denegación de servicio mediante la inyección en la red de paquetes maliciosos o bien engañando al usuario para que cargue ficheros de captura de tráfico de red manipulados.


Las vulnerabilidades se han solucionado en las versiones 1.10.14 y 1.12.5 ya disponibles para su descarga desde la página oficial del proyecto.

Más información:

wnpa-sec-2015-12 · LBMR infinite loop

wnpa-sec-2015-13 · WebSocket DoS

wnpa-sec-2015-14 · WCP dissector crash

wnpa-sec-2015-15 · X11 memory leak

wnpa-sec-2015-16 · Reassembly memory leak

wnpa-sec-2015-17 · IEEE 802.11 infinite loop

wnpa-sec-2015-18 · Android Logcat file parser crash



Antonio Ropero

Twitter: @aropero