ethereal vulnerability unter gentoo-linux

durch diesen bug ist ein angreifer in der lage ethereal abzuschiessen, die benutzerberchtigung desjenigen zu erlangen der etherreal gegenwaertig ausfuehrt -was ein /root-user sein koennte und/oder so (s)einen code auf dem/n rechner/n ausfuehren zu lassen...

es betrifft die ethereal-versionen v. <0.99.0>...ausgenommen ist die version 0.99.0

• buffer overflows im ALCAP (CVE-2006-1934), COPS (CVE-2006-1935)

und telnet(CVE-2006-1936) dissectors.

• buffer overflows in dem NetXray/Windows Sniffer und NetworkInstruments file code

(CVE-2006-1934).
(stand 27.04.2006 2:43h/ CAT)

hier gibts die updates und mehr info:
http://www.gentoo.org/security/en/glsa/glsa-200604-17.xml

saludos
gnarff