Sicherheits-Update für Wireshark

In Version 1.0.8 des Netzwerkanalysators Wireshark haben die Entwickler einen Fehler in der Verarbeitung des PCNFSD-Protokolls behoben. Präparierte Pakete können den PCNFSD-Dissektor zum Absturz bringen. Die Entwickler haben den Fehler als sicherheitsrelevant eingestuft. Ein PCNSF-Server ist beispielsweise in Microsoft Windows Services for UNIX enthalten.

Darüber hinaus sind in der neuen Version auch Fehler in der Lua-Integration, sowie dem SCCP- und dem NDMP-Dissektor beseitigt, die in bestimmten Fällen ebenfalls zum Absturz führen können, jedoch nicht sicherheitsrelevant sind. Des Weiteren wurden Fehler bei der Analyse von ASN.1, DICOM,RTCP, SSL und STANAG behoben.

Siehe dazu auch:

• Wireshark 1.0.8 is now available, Ankündigung der neuen Version

(dab)