发布日期：2003-12-18
更新日期：2003-12-24

受影响系统：

Ethereal Group Ethereal 0.9.9
Ethereal Group Ethereal 0.9.7
Ethereal Group Ethereal 0.9.6
Ethereal Group Ethereal 0.9.5
Ethereal Group Ethereal 0.9.4
Ethereal Group Ethereal 0.9.3
Ethereal Group Ethereal 0.9.2
Ethereal Group Ethereal 0.9.16
Ethereal Group Ethereal 0.9.15
Ethereal Group Ethereal 0.9.14
Ethereal Group Ethereal 0.9.13
Ethereal Group Ethereal 0.9.12
Ethereal Group Ethereal 0.9.11
Ethereal Group Ethereal 0.9.10
Ethereal Group Ethereal 0.9.1
Ethereal Group Ethereal 0.9.0
Ethereal Group Ethereal 0.9.8
    - Conectiva Linux 8.0
    - Conectiva Linux 7.0
    - Conectiva Linux 6.0
    - Debian Linux 3.0
    - Mandrake Linux 9.1
    - Mandrake Linux 9.0
    - Microsoft Windows XP
    - Microsoft Windows NT 4.0
    - Microsoft Windows ME
    - Microsoft Windows 98
    - Microsoft Windows 95
    - Microsoft Windows 2000 SP3
    - RedHat Linux 9.0
    - RedHat Linux 8.0
    - RedHat Linux 7.3
    - RedHat Linux 7.2
    - SGI IRIX 6.0
    - Sun Solaris 8.0

不受影响系统：

Ethereal Group Ethereal 0.10

描述：

---

BUGTRAQ  ID: 9249
CVE(CAN) ID: CVE-2003-1013

Ethereal是一款免费开放源代码的网络协议分析程序。

Ethereal包含的Q.931协议解析器存在安全问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击。

Q.931协议解析器在读取畸形数据包时会由于释放一个NULL指针而导致崩溃，产生拒绝服务。目前没有详细漏洞细节提供。

<*来源：Ethereal
  
  链接：http://www.ethereal.com/appnotes/enpa-sa-00012.html
*>

建议：

---

厂商补丁：

Ethereal Group
--------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Ethereal Group Upgrade Ethereal 0.10.0
http://www.ethereal.com/download.html

浏览次数：3567
严重程度：0（网友投票）