情報源
DOE-CIRC Technical Bulletin T-094
Wireshark PN-DCP Data Format String Vulnerability
http://www.doecirc.energy.gov/ciac/bulletins/t-094.shtml
概要
Wireshark には、脆弱性があります。結果として、遠隔の第三者が細工
した PN-DCP パケットまたは pcap ファイルを処理させることで、
Wireshark を実行しているユーザの権限で任意のコードを実行する可能
性があります。
対象となるバージョンは以下の通りです。
- Wireshark 1.0.6 およびそれ以前
2009年4月7日現在、この問題に対する修正プログラムは提供されていま
せん。
回避策としては、PN-DCP プロトコルのサポートを無効にするなどの方
法があります。
関連文書 (英語)
Wireshark
http://www.wireshark.org/
Wireshark
Security Advisories
http://www.wireshark.org/security/
