WIRESHARK. Actualizaciones de seguridad

Wireshark Foundation ha publicado siete boletines de seguridad que solucionan un total de ocho vulnerabilidades en las ramas 1.10 y 1.12.

 Wireshark es una popular aplicación de auditoría orientada al análisis de tráfico en redes, que soporta una gran cantidad de protocolos y es de fácil manejo. Además Wireshark se encuentra bajo licencia GPL y disponible para la mayoría de sistemas operativos Unix y compatibles, así como Microsoft Windows.

Detalle de la actualización

•  Todos los errores de seguridad corregidos podrían llegar a provocar condiciones de denegación de servicio mediante la inyección en la red de paquetes maliciosos o bien engañando al usuario para que cargue ficheros de captura de tráfico de red manipulados.
•  Las vulnerabilidades residen en el disector 'LBMR' (CVE-2015-3808 y CVE-2015-3809), en el disector WebSocket (CVE-2015-3810), en el disector 'WCP' (CVE-2015-3811), en el disector X11 (CVE-2015-3812), en el reensamblado de paquetes (CVE-2015-3813), en el disector 'IEEE 802.11' (CVE-2015-3814) y en el tratamiento de archivos Logcat de Android (CVE-2015-3815).
•  Las vulnerabilidades se han solucionado en las versiones 1.10.14 y 1.12.5 ya disponibles para su descarga desde la página oficial del proyecto.

Más información:

• Una al  día (17/052015)  http://unaaldia.hispasec.com/2015/05/actualizaciones-de-seguridad-para.html

Fuente: Hispasec