发布日期：2003-05-03
更新日期：2003-05-09

受影响系统：

Ethereal Group Ethereal 0.9.9
Ethereal Group Ethereal 0.9.7
Ethereal Group Ethereal 0.9.6
Ethereal Group Ethereal 0.9.5
Ethereal Group Ethereal 0.9.4
Ethereal Group Ethereal 0.9.3
Ethereal Group Ethereal 0.9.2
Ethereal Group Ethereal 0.9.11
Ethereal Group Ethereal 0.9.10
Ethereal Group Ethereal 0.9.1
Ethereal Group Ethereal 0.9.0
Ethereal Group Ethereal 0.8.18
Ethereal Group Ethereal 0.8
Ethereal Group Ethereal 0.9.8
    - Conectiva Linux 8.0
    - Conectiva Linux 7.0
    - Debian Linux 3.0 68k
    - Debian Linux 3.0 powerpc
    - Debian Linux 3.0 i386
    - Debian Linux 3.0 alpha
    - Debian Linux 3.0 sparc
    - Debian Linux 3.0 IA-32
    - Debian Linux 3.0 arm
    - HP HP-UX 11.0
    - IBM AIX 5.1
    - Microsoft Windows XP
    - Microsoft Windows NT 4.0
    - Microsoft Windows ME
    - Microsoft Windows 98
    - Microsoft Windows 95
    - Microsoft Windows 2000 SP3
    - OpenBSD 3.0
    - RedHat Linux 9.0
    - RedHat Linux 8.0
    - RedHat Linux 7.3
    - Sun Solaris 8.0

不受影响系统：

Ethereal Group Ethereal 0.9.12

描述：

---

BUGTRAQ  ID: 7493
CVE(CAN) ID: CVE-2003-0356

Ethereal是一款免费开放源代码的网络协议分析程序，可使用在Unix和Windows操作系统下。

Ethereal包含的多个解析器以不安全方式使用tvb_get_nstringz()和tvb_get_nstringz0()函数，远程攻击者可以利用这个漏洞对Ethereal进行单字节缓冲区溢出，可能以root用户权限在系统上执行任意指令。

在ATMGIOP Gryphon、OSPF、PPTP、Quake、Quake2、Quake3、Rsync、SMB、SMPP和TSP解析器处理中存在单字节缓冲区溢出，攻击者精心构建包提交给Ethereal监听的网络，在Ethereal处理时可触发溢出。目前没有详细漏洞细节描述。

<*来源：Timo Sirainen （tss@iki.fi）
  
  链接：http://www.ethereal.com/appnotes/enpa-sa-00009.html
*>

建议：

---

厂商补丁：

Ethereal Group
--------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Ethereal Group Upgrade ethereal-0.9.12.tar.gz
http://www.ethereal.com/distribution/ethereal-0.9.12.tar.gz

浏览次数：3580
严重程度：0（网友投票）