发布日期：2013-12-18
更新日期：2013-12-19

受影响系统：

Wireshark Wireshark 1.x

描述：

---

CVE(CAN) ID: CVE-2013-7112,CVE-2013-7113,CVE-2013-7114

Wireshark是最流行的网络协议解析器。

Wireshark 1.8.0-1.8.11、1.10.0-1.10.3在SIP解析器、BSSGP解析器、NTLMSSP v2解析器的实现上存在多个漏洞，成功利用后可造成无限循环，应用崩溃，拒绝服务。

<*来源：Alain Botti
        Laurent Butti
        Garming Sam
  
  链接：http://secunia.com/advisories/56097/
*>

建议：

---

厂商补丁：

Wireshark
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.wireshark.org

http://www.wireshark.org/docs/relnotes/wireshark-1.8.12.html
http://www.wireshark.org/docs/relnotes/wireshark-1.10.4.html
https://www.wireshark.org/security/wnpa-sec-2013-66.html
https://www.wireshark.org/security/wnpa-sec-2013-67.html
https://www.wireshark.org/security/wnpa-sec-2013-68.html

浏览次数：2240
严重程度：0（网友投票）