Wireshark 4.6.7は十数のセキュリティ欠陥を修正 ノート

Wireshark 4.6.7は十数のセキュリティ欠陥を修正

Wiresharkでパケットキャプチャを開くネットワークアナリストは、多数のプロトコルディセクタに信頼されていないデータを渡しており、各パーサは不正なフレームがソフトウェアを誤動作させる可能性のある箇所となります。4.6.7メンテナンスリリースでは、これらの脆弱性のうち12箇所が修正されました。修正は、セルラーシグナリングパーサから、ディスクからキャプチャファイルを読み取るコードまで多岐にわたります。セキュリティ修正のほとんどのパッチ適用済みアドバイザリは、クラッシュについて説明しています。細工されたパケットまたはキャプチャファイル…