Boletines de Vulnerabilidades

int(6697)

Vulnerabilidades en Wireshark
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Wireshark 1.6.x antes de 1.6.13 y 1.8.x antes de 1.8.5
Descripción
Se han descubierto múltiples vulnerabilidades en Wireshark 1.6.x antes de 1.6.13 y 1.8.x antes de 1.8.5, que podrían permitir a un atacante causar condiciones de denegación de servicio mediante el uso de paquetes especialmente diseñados.
Solución
Actualizar Wireshark a la última versión publicada.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2013-1583 CVE-2013-1584 CVE-2013-1585
BID
Recursos adicionales
Wireshark Bug Database – Bug 7945 https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7945 Wireshark Bug Database – Bug 8112 https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8112