WIRESHARK. Actualizaciones de seguridad

Wireshark Foundation ha publicado cinco boletines de seguridad que solucionan un total de seis vulnerabilidades en las ramas 1.10 y 1.12.

 Wireshark es una popular aplicación de auditoría orientada al análisis de tráfico en redes, que soporta una gran cantidad de protocolos y es de fácil manejo. Además Wireshark se encuentra bajo licencia GPL y disponible para la mayoría de sistemas operativos Unix y compatibles, así como Microsoft Windows.

Detalle e Impacto de la vulnerabilidad

• Todos los errores de seguridad corregidos podrían llegar a provocar condiciones de denegación de servicio mediante la inyección en la red de paquetes maliciosos o bien engañando al usuario para que cargue ficheros de captura de tráfico de red manipulados.
• Las vulnerabilidades residen en el disector 'WCCP' (CVE-2015-0559 y CVE-2015-0560), en el disector 'LPP' (CVE-2015-0561), en el disector del protocolo de rutado 'DEC DNA' (CVE-2015-0562), en el disector 'SMTP' (CVE-2015-0563) y un problema en el tratamiento de sesiones SSL/TLS (CVE-2015-0564).

Recomendación

• Las vulnerabilidades se han solucionado en las versiones 1.10.12 y 1.12.3 ya disponibles para su descarga desde la página oficial del proyecto.

Más información:

• wnpa-sec-2015-01 · WCCP dissector crash https://www.wireshark.org/security/wnpa-sec-2015-01.html
• wnpa-sec-2015-02 · LPP dissector crash https://www.wireshark.org/security/wnpa-sec-2015-02.html
• wnpa-sec-2015-03 · DEC DNA Routing Protocol dissector crash https://www.wireshark.org/security/wnpa-sec-2015-03.html
• wnpa-sec-2015-04 · SMTP dissector crash https://www.wireshark.org/security/wnpa-sec-2015-04.html
• wnpa-sec-2015-05 · TLS/SSL decryption crash  https://www.wireshark.org/security/wnpa-sec-2015-05.html

Fuente: Hispasec