发布日期：2014-12-16
更新日期：2014-12-17

受影响系统：

Ettercap Ettercap 8.0-8.1

描述：

---

BUGTRAQ  ID: 71689
CVE(CAN) ID: CVE-2014-6395

Ettercap是一个Linux和BSD系统下的多用途数据包嗅探程序。

Ettercap 8.0版本的'dissector_postgresql()'函数存在长度参数不一致漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。

<*来源：Nick Sampanis
  
  链接：http://www.securityfocus.com/archive/1/534248
*>

建议：

---

厂商补丁：

Ettercap
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：


https://github.com/NickSampanis/ettercap/commit/e3abe7d7585ecc420a7cab73
3132
16613aadad5a
https://github.com/NickSampanis/ettercap/commit/103f16582ee88341a6a61037
8011
781cdc866b0c
https://github.com/NickSampanis/ettercap/commit/3f0c582826095c722ab6fbf9
1518
282a765a0b68
https://github.com/NickSampanis/ettercap/commit/cb7b2028dc03c628aa0a1a51
30ca
41421ddebcb2
https://github.com/NickSampanis/ettercap/commit/edd337d5d4f37ab8e330c5e0
6734
4dd5b3f10435
https://github.com/NickSampanis/ettercap/commit/37dcfdf79e1ac6dcacd56589
4cd7
717aa0224164
https://github.com/NickSampanis/ettercap/commit/c2a3c99af956146570d7883e
4b54
0b9d0c0a3c46
https://github.com/NickSampanis/ettercap/commit/6b196e011fa456499ed4650a
3609
61a2f1323818
https://github.com/NickSampanis/ettercap/commit/31b937298c8067e6b0c3217c
95ed
ceb983dfc4a2
https://github.com/NickSampanis/ettercap/commit/9e9fdc7ed1ee8eba01a5a05e
000b
6c55d2a70923

浏览次数：2973
严重程度：0（网友投票）