nixp.ru v3.0

23 октября 2017,
понедельник,
02:03:47 MSK

DevOps с компанией «Флант»
Dr. Evil написал 26 апреля 2006 года в 10:46 (292 просмотра) Ведет себя как мужчина; открыл 578 тем в форуме, оставил 3008 комментариев на сайте.

Программа: Ethereal 0.8.5 по 0.10.14

Опасность: Высокая

Описание:

Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или скомпрометировать уязвимую систему.

Различные типы ошибок (ошибки обработки границ данных, ошибки завышения на единицу, бесконечный цикл) существуют в большом количестве диссекторов в Ethereal. Удаленный пользователь может аварийно завершить работу приложения, потребить все доступные ресурсы на системе и выполнить произвольный код.

URL производителя: www.ethereal.com

Решение: Установите последнюю версию (0.99.0) с сайта производителя.

* Multiple problems in Ethereal versions 0.8.5 to 0.10.14

* Ethereal 0.99.0 Release Notes

источник: SecurityLab

rgo

альтернативное решение: не запускайте из под рута никаких гуёвых тулзов. А для снифания сетки используйте tcpdump.

fly4life
rgo
альтернативное решение: не запускайте из под рута никаких гуёвых тулзов. А для снифания сетки используйте tcpdump.

Так и в tcpdump периодически находят уязвимости. И DoS тоже.

rgo

в таких количествах?

fly4life
rgo
в таких количествах?

Не считал ни в той, ни в другой программах. Однако тот факт, что в tcpdump есть тоже уязвимости, говорит о том, что он не панацея.

rgo
Однако тот факт, что в tcpdump есть тоже уязвимости, говорит о том, что он не панацея.

панацеи вообще нету

fly4life
rgo
панацеи вообще нету

Тогда в чём смысл советовать отказаться от одной бажной программы в пользу другой, но тоже бажной?

rgo
Тогда в чём смысл советовать отказаться от одной бажной программы в пользу другой, но тоже бажной?

может заодно не будем отказываться от IE в пользу ff или opera: какая разница — все они бажны.

fly4life
rgo
может заодно не будем отказываться от IE в пользу ff или opera: какая разница — все они бажны.

Мы всё ещё о снифферах? Или я потерял нить беседы?