gnarff
Goto Top

ethereal vulnerability unter gentoo-linux

durch diesen bug ist ein angreifer in der lage ethereal abzuschiessen, die benutzerberchtigung desjenigen zu erlangen der etherreal gegenwaertig ausfuehrt -was ein /root-user sein koennte und/oder so (s)einen code auf dem/n rechner/n ausfuehren zu lassen...

es betrifft die ethereal-versionen v. <0.99.0>...ausgenommen ist die version 0.99.0

  • buffer overflows im ALCAP (CVE-2006-1934), COPS (CVE-2006-1935)
und telnet(CVE-2006-1936) dissectors.

  • buffer overflows in dem NetXray/Windows Sniffer und NetworkInstruments file code
(CVE-2006-1934).
(stand 27.04.2006 2:43h/ CAT)

hier gibts die updates und mehr info:
http://www.gentoo.org/security/en/glsa/glsa-200604-17.xml

saludos
gnarff

Content-Key: 31355

Url: https://administrator.de/contentid/31355

Printed on: April 20, 2024 at 03:04 o'clock