发布日期：2003-05-03
更新日期：2003-05-09

受影响系统：

Ethereal Group Ethereal 0.9.9
Ethereal Group Ethereal 0.9.7
Ethereal Group Ethereal 0.9.6
Ethereal Group Ethereal 0.9.5
Ethereal Group Ethereal 0.9.4
Ethereal Group Ethereal 0.9.3
Ethereal Group Ethereal 0.9.2
Ethereal Group Ethereal 0.9.11
Ethereal Group Ethereal 0.9.10
Ethereal Group Ethereal 0.9.1
Ethereal Group Ethereal 0.9.0
Ethereal Group Ethereal 0.8.18
Ethereal Group Ethereal 0.8
Ethereal Group Ethereal 0.9.8
    - Conectiva Linux 8.0
    - Conectiva Linux 7.0
    - Debian Linux 3.0 powerpc
    - Debian Linux 3.0 68k
    - Debian Linux 3.0 i386
    - Debian Linux 3.0 sparc
    - Debian Linux 3.0 alpha
    - Debian Linux 3.0 IA-32
    - Debian Linux 3.0 arm
    - HP HP-UX 11.0
    - IBM AIX 5.1
    - Microsoft Windows XP
    - Microsoft Windows NT 4.0
    - Microsoft Windows ME
    - Microsoft Windows 98
    - Microsoft Windows 95
    - Microsoft Windows 2000
    - OpenBSD 3.0
    - RedHat Linux 9.0
    - RedHat Linux 8.0
    - RedHat Linux 7.3
    - Sun Solaris 8.0

不受影响系统：

Ethereal Group Ethereal 0.9.12

描述：

---

BUGTRAQ  ID: 7495

Ethereal是一款免费开放源代码的网络协议分析程序，可使用在Unix和Windows操作系统下。

Ethereal包含的PPP解析器存在整数缓冲区溢出，远程攻击者可以利用这个漏洞构建恶意包提交给Ethereal监听的网络，可使Ethereal发生缓冲区溢出，可能以root用户权限在系统上执行任意指令。

目前没有详细漏洞细节描述。

<*来源：Timo Sirainen （tss@iki.fi）
  
  链接：http://www.ethereal.com/appnotes/enpa-sa-00009.html
*>

建议：

---

厂商补丁：

Ethereal Group
--------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Ethereal Group Upgrade ethereal-0.9.12.tar.gz
http://www.ethereal.com/distribution/ethereal-0.9.12.tar.gz

浏览次数：3466
严重程度：0（网友投票）