ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.
Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.
Fecha de detección
?
|
03/03/2017 |
Nivel de gravedad
?
|
Crítica |
Descripción
|
Se han encontrado múltiples vulnerabilidades graves en Wireshark 2.0.0 a 2.0.10 y 2.2.0 a 2.2.4. Los usuarios malintencionados pueden explotar estas vulnerabilidades posiblemente para causar una denegación de servicio. A continuación hay una lista completa de vulnerabilidades:
Detalles técnicos Se encontró una vulnerabilidad (1) en epan / dissectors / packet-ldss.c cuando se verifica que la asignación de memoria se realiza para una determinada estructura de datos. La vulnerabilidad (2) se encontró en epan / dissectors / packet-iax2.c al hacer restricciones a la tardanza del paquete. Se encontró una vulnerabilidad (3) en epan / dissectors / packet-wsp.c al validar la longitud de la capacidad. Se encontró una vulnerabilidad (4) en epan / dissectors / packet-rtmpt.c cuando se incrementa con precisión un cierto valor de secuencia. Se encontró una vulnerabilidad (5) en wiretap / k12.c al validar las relaciones entre compensaciones y longitudes. Se encontró una vulnerabilidad (6) en wiretap / netscaler.c al validar los tamaños de registro y cambiar las restricciones de tamaño de archivo. Se encontró una vulnerabilidad (7) en wiretap / netscaler.c al validar la relación entre registros y páginas. |
Productos afectados
|
Wireshark 2.0.0 a 2.0.10 |
Solución
|
Actualiza a la última versión |
Notas informativas originales
|
wnpa-sec-2017-07 |
Impactos
?
|
DoS
[?] |
CVE-IDS
?
|
CVE-2017-6474 |
Enlace al original |
|
Conozca las estadísticas de las vulnerabilidades que se propagan en su región. |