JVNDB-2010-001956
|
Wireshark の UDVM 解析部における任意のコードを実行される脆弱性
|
|
Wireshark の SigComp Universal Decompressor Virtual Machine (UDVM) 解析部には、 sigcomp-udvm.c に関する処理に不備があるため、サービス運用妨害 (DoS) 状態となる、または任意のコードを実行される脆弱性が存在します。
本脆弱性は、CVE-2010-2287 とは異なる脆弱性です。
|
|
基本値:
10.0 (危険)
[NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 全面的
- 完全性への影響(I): 全面的
- 可用性への影響(A): 全面的
|
|
|
|
Wireshark
- Wireshark 0.10.8 から 1.0.14
- Wireshark 1.2.0 から 1.2.9
ミラクル・リナックス
- Asianux Server 3 for x86
- Asianux Server 3 for x86-64
- MIRACLE LINUX V4.0
- MIRACLE LINUX V4.0 for x86-64
レッドハット
- Red Hat Desktop (v.3)
- Red Hat Desktop (v.4)
- Red Hat Enterprise Linux (v.5 server)
- Red Hat Enterprise Linux AS (v.3)
- Red Hat Enterprise Linux AS (v.4)
- Red Hat Enterprise Linux AS (v.4.8.z)
- Red Hat Enterprise Linux Desktop (v.5 client)
- Red Hat Enterprise Linux ES (v.3)
- Red Hat Enterprise Linux ES (v.4)
- Red Hat Enterprise Linux ES (v.4.8.z)
- Red Hat Enterprise Linux WS (v.3)
- Red Hat Enterprise Linux WS (v.4)
- RHEL Desktop Workstation (v.5 client)
|
|
|
第三者により、サービス運用妨害 (DoS) 状態にされる、または任意のコードを実行される可能性があります。
|
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
|
Wireshark
ミラクル・リナックス
レッドハット
|
|
- 数値処理の問題(CWE-189) [NVD評価]
|
|
- CVE-2010-2995
|
|
- National Vulnerability Database (NVD) : CVE-2010-2995
- Secunia Advisory : SA40783
- VUPEN Security : VUPEN/ADV-2010-1967
|
|
[2010年09月06日]
掲載
|
