Wireshark Foundation ha publicado nueve
boletines de seguridad que solucionan otras tantas vulnerabilidades en la rama
1.12.
Wireshark es una popular aplicación de auditoría orientada al análisis de tráfico en redes, que soporta una gran cantidad de protocolos y es de fácil manejo. Además Wireshark se encuentra bajo licencia GPL y disponible para la mayoría de sistemas operativos Unix y compatibles, así como Microsoft Windows.
Todos los errores de seguridad corregidos
podrían llegar a provocar condiciones de denegación de servicio mediante la
inyección en la red de paquetes maliciosos o bien engañando al usuario para que
cargue ficheros de captura de tráfico de red manipulados. En esta ocasión las
vulnerabilidades afectan al añadir un artículo al árbol de protocolo, al
intentar liberar memoria inválida, al buscar un disector de protocolo, al
comprobar la longitud de ptvcursor inválido y en los disectores ZigBee, GSM
RLC/MAC, WaveAgent, OpenFlow y WCCP.
Recomendación
- Las vulnerabilidades están solucionadasen la versión 1.12.7 disponible desde el sitio oficial https://www.wireshark.org/download.html
- wnpa-sec-2015-29. WCCP dissector crash. Fixed in 1.12.7. https://www.wireshark.org/security/wnpa-sec-2015-29.htm
- wnpa-sec-2015-28. Ptvcursor crash. Fixed in 1.12.7. https://www.wireshark.org/security/wnpa-sec-2015-28.html
- wnpa-sec-2015-27. OpenFlow dissector infinite loop. Fixed in 1.12.7. https://www.wireshark.org/security/wnpa-sec-2015-27.html
- wnpa-sec-2015-26. WaveAgent dissector crash. Fixed in 1.12.7. https://www.wireshark.org/security/wnpa-sec-2015-26.html
- wnpa-sec-2015-25. GSM RLC/MAC dissector infinite loop. Fixed in 1.12.7. https://www.wireshark.org/security/wnpa-sec-2015-25.html
- wnpa-sec-2015-24. ZigBee dissector crash. Fixed in 1.12.7. https://www.wireshark.org/security/wnpa-sec-2015-24.html
- wnpa-sec-2015-23. Dissector table crash. Fixed in 1.12.7. https://www.wireshark.org/security/wnpa-sec-2015-23.html
- wnpa-sec-2015-22. Memory manager crash. Fixed in 1.12.7. https://www.wireshark.org/security/wnpa-sec-2015-22.html
- wnpa-sec-2015-21. Protocol tree crash. Fixed in 1.12.7. https://www.wireshark.org/security/wnpa-sec-2015-21.html