Wireshark Foundation ha publicado dos boletines de seguridad que solucionan otras tantas vulnerabilidades en la rama 1.12.
Wireshark es una
popular aplicación de auditoría orientada al análisis de tráfico en redes, que
soporta una gran cantidad de protocolos y es de fácil manejo. Además Wireshark
se encuentra bajo licencia GPL y disponible para la mayoría de sistemas
operativos Unix y compatibles, así como Microsoft Windows.
Todos los errores de seguridad
corregidos podrían llegar a provocar condiciones de denegación de servicio
mediante la inyección en la red de paquetes maliciosos o bien engañando al
usuario para que cargue ficheros de captura de tráfico de red manipulados. En
esta ocasión las vulnerabilidades residen en los disectores 'WCCP' y 'GSM
DTAP'.
Las vulnerabilidades se
han solucionado en la versión 1.12.6 ya disponible para su descarga desde la
página oficial del proyecto.
Más información:
- wnpa-sec-2015-19 · WCCP dissector crash https://www.wireshark.org/security/wnpa-sec-2015-19.html
- wnpa-sec-2015-20 · GSM DTAP dissector crash https://www.wireshark.org/security/wnpa-sec-2015-20.html
