漏洞信息详情
Ethereal服务位置协议处理栈溢出漏洞
- CNNVD编号:CNNVD-200510-241
- 危害等级: 高危
- CVE编号: CVE-2005-3243
- 漏洞类型: 缓冲区溢出
- 发布时间: 2005-10-27
- 威胁类型: 远程
- 更新时间: 2005-10-31
- 厂 商: ethereal_group
- 漏洞来源: iDEFENSE
漏洞简介
Ethereal 0.10.12 及早期版本允许远程攻击者通过(1) SLIMP3 (2) AgentX dissector中的未知向量引发溢出而执行任意恶意代码。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://prdownloads.sourceforge.net/ethereal/ethereal-0.10.13.tar.gz?download
参考网址
来源: www.ethereal.com
链接:http://www.ethereal.com/appnotes/enpa-sa-00021.HTML
来源: BID
名称: 15148
链接:http://www.securityfocus.com/bid/15148
来源: REDHAT
名称: RHSA-2005:809
链接:http://www.redhat.com/support/errata/RHSA-2005-809.HTML
来源: FEDORA
名称: FLSA-2006:152922
链接:http://www.redhat.com/archives/fedora-legacy-announce/2006-January/msg00003.HTML
来源: OSVDB
名称: 20135
链接:http://www.osvdb.org/20135
来源: OSVDB
名称: 20126
链接:http://www.osvdb.org/20126
来源: SUSE
名称: SUSE-SR:2005:025
链接:http://www.novell.com/linux/security/advisories/2005_25_sr.HTML
来源: GENTOO
名称: GLSA-200510-25
链接:http://www.gentoo.org/security/en/glsa/glsa-200510-25.xml
来源: MISC
链接:http://www.frsirt.com/exploits/20051020.ethereal_slimp3_bof.py.php
来源: DEBIAN
名称: DSA-1171
链接:http://www.debian.org/security/2006/dsa-1171
来源: SECTRACK
名称: 1015082
链接:http://securitytracker.com/id?1015082
来源: SECUNIA
名称: 21813
链接:http://secunia.com/advisories/21813
来源: SECUNIA
名称: 17480
链接:http://secunia.com/advisories/17480
来源: SECUNIA
名称: 17392
链接:http://secunia.com/advisories/17392
来源: SECUNIA
名称: 17377
链接:http://secunia.com/advisories/17377
来源: SECUNIA
名称: 17327
链接:http://secunia.com/advisories/17327
来源: SECUNIA
名称: 17286
链接:http://secunia.com/advisories/17286
来源: SECUNIA
名称: 17254
链接:http://secunia.com/advisories/17254
受影响实体
- Ethereal_group Ethereal:0.10.12
- Ethereal_group Ethereal:0.10.11
- Ethereal_group Ethereal:0.10.10
- Ethereal_group Ethereal:0.10.9
- Ethereal_group Ethereal:0.10.8
补丁
暂无
评论