Wireshark
Foundation ha publicado la versión 2.0.6 que incluye la corrección de seis vulnerabilidades que podrían
provocar condiciones de denegación de
servicio. También se anuncia la publicación de la nueva versión 2.2.0.
Wireshark es una popular
aplicación de auditoría orientada al análisis de tráfico en redes, que soporta
una gran cantidad de protocolos y es de fácil manejo. Además Wireshark se
encuentra bajo licencia GPL y disponible para la mayoría de sistemas operativos
Unix y compatibles, así como Microsoft Windows.
En esta ocasión la fundación
Wireshark ha publicado seis boletines de seguridad en total (del wnpa-sec-2016-50
al wnpa-sec-2016-55) que afectan a la rama 2.0. También se ha publicado la nueva versión 2.2.0 que pasa a considerarse como versión estable con
significativas novedades y soporte de nuevos protocolos. Hay que recordar que Wireshark 1.12 alcanzó
su final de vida el 31 de julio, por lo que ya no recibe actualizaciones. Se recomienda
a los usuarios de esta rama actualizar a Wireshark 2.2.0.
Como es habitual, las vulnerabilidades corregidas residen
en denegaciones de servicio por fallos en la implementación de disectores, que
son los módulos responsables de analizar los paquetes de cada uno de los
protocolos. La lista de los disectores y protocolos afectados incluyen QNX6
QNET, H.225, Catapult DCT2000, UMTS FP y IPMI Trace. También se ha solucionado
diferentes problemas no relacionados directamente con vulnerabilidades de
seguridad y actualizado el soporte de diferentes protocolos.
Las vulnerabilidades mencionadas
se han solucionado en la versión 2.0.6. La versión actualizada junto con la nueva
versión 2.2.0 están disponibles para descarga desde la página oficial del
proyecto.
Más información:
Wireshark
2.0.6 is now available
Wireshark
2.2.0 Release Notes
wnpa-sec-2016-50
QNX6 QNET dissector crash. (Bug 11850)
wnpa-sec-2016-51
H.225 dissector crash. (Bug 12700)
wnpa-sec-2016-52
Catapult DCT2000 dissector crash. (Bug 12750)
wnpa-sec-2016-53
UMTS FP dissector crash. (Bug 12751)
wnpa-sec-2016-54
Catapult DCT2000 dissector crash. (Bug 12752)
wnpa-sec-2016-55
IPMI trace dissector crash. (Bug 12782)
Antonio Ropero
Twitter: @aropero
