Ethereal是一款免费开放源代码的网络协议分析程序,可使用在Unix和Windows操作系统下。 Ethereal在处理不正常SMB(Server Message Block)包时存在漏洞,可导致远程攻击者进行拒绝服务攻击。 攻击者可以构建畸形的SMB(Server Message Block)包发送到有Ethereal监听的网络中,当运行的Ethereal进程处理此类SMB包时,存在两种条件可导致Ethereal废弃NULL指针而使应用程序崩溃。 <*链接:http://www.ethereal.com/appnotes/enpa-sa-00004.html http://www.caldera.com/support/security/advisories/CSSA-2002-037.0.txt http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000505 *>
Ethereal是一款免费开放源代码的网络协议分析程序,可使用在Unix和Windows操作系统下。 Ethereal在处理不正常SMB(Server Message Block)包时存在漏洞,可导致远程攻击者进行拒绝服务攻击。 攻击者可以构建畸形的SMB(Server Message Block)包发送到有Ethereal监听的网络中,当运行的Ethereal进程处理此类SMB包时,存在两种条件可导致Ethereal废弃NULL指针而使应用程序崩溃。 <*链接:http://www.ethereal.com/appnotes/enpa-sa-00004.html http://www.caldera.com/support/security/advisories/CSSA-2002-037.0.txt http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000505 *>