Vendor Status Note JVNCIAC-P-154

Ethereal のバッファオーバーフローの脆弱性

Ethereal バージョン 0.9.1 から 0.10.9 までには、特定のパケットの処理にバッファオーバーフローの脆弱性があります。

影響を受けるシステム
　- Ethereal バージョン 0.9.1 から 0.10.9 まで

遠隔から第三者が Ethereal を実行しているユーザ (一般的に root) の権限を取得する可能性があります。

ベンダ	リンク	更新日
Ethereal	enpa-sa-00018 Multiple problems in Ethereal versions 0.9.1 to 0.10.9
Red Hat	セキュリティアドバイス RHSA-2005-306 Moderate: ethereal security update

1. ISS X-Force Database: ethereal-etheric-bo(19665)
   Ethereal Etheric buffer overflow
2. ISS X-Force Database: ethereal-gprsllc-dos(19667)
   Ethereal GPRS-LLC denial of service
3. ISS X-Force Database: ethereal-3gpp2a11-bo(19668)
   Ethereal 3GPP2 A11 dissector buffer overflow