Wireshark
Foundation ha publicado las versiones 1.12.12 y 2.0.4, que incluyen
la corrección de hasta 10 vulnerabilidades que podrían provocar
condiciones de denegación de servicio.
Wireshark es una popular
aplicación de auditoría orientada al análisis de tráfico en redes, que soporta
una gran cantidad de protocolos y es de fácil manejo. Además Wireshark se
encuentra bajo licencia GPL y disponible para la mayoría de sistemas operativos
Unix y compatibles, así como Microsoft Windows.
En esta ocasión la fundación Wireshark
ha publicado 10 boletines de seguridad en total (del wnpa-sec-2016-29
al wnpa-sec-2016-38);
nueve afectan a la rama 2.0, mientras que ocho de los avisos de seguridad afectan
a la rama 1.12. Por otra parte, también se ha publicado Wireshark 2.1.0,
anunciada como versión semi-experimental destinada a probar nuevas
características para la próxima versión 2.2.
Como es habitual, la mayoría de
las vulnerabilidades presentes corregidas en ambas versiones son fallos en la
implementación de disectores, que son los módulos responsables de analizar los
paquetes de cada uno de los protocolos. El impacto de estas vulnerabilidades suele
ser simplemente el cierre inesperado de Wireshark, o en algunos casos, la
entrada en un bucle infinito que bloquee la aplicación. Ambos impactos se
encuentran en la categoría de denegación de servicio.
La lista de los disectores y
protocolos afectados incluye SPOOLS, WBXML, IEEE 802.11,
UMTS FP,
USB y Ethernet. De
forma similar, también se corrigen problemas en el tratamiento de archivos Toshiba, CoSine y NetScreen. También
se ha solucionado una larga lista de problemas, no relacionados directamente
con vulnerabilidades de seguridad.
Las vulnerabilidades mencionadas
se han solucionado en las versiones 1.12.12 y 2.0.4, ya disponibles para
descargar desde la página oficial del proyecto.
Más información:
Wireshark 1.12.12 is now available
Wireshark 2.0.4 is now available
Antonio Ropero
Twitter: @aropero
No hay comentarios:
Publicar un comentario