الأحد، 22 ديسمبر 2013
22.12.13

إصلاح العديد من الثغرات بالنسخة الجديد ل Wireshark


تم إصدار نسخة جديدة ل Wireshark البرنامج الشهير في تحليل Packets , النسخة الجديدة 1.10.4 و 1.8.12  لا تضم أي خصائص جديدة تميزها عن النسخة السابقة, لكن الجديد هو إصلاح العديد من الثغرات التي كانت بهذه النسخة.


الثغرات الثلاث التي كانت بالنسخة السابقة , كانت تحديدا ب  « SIP dissector »  و « The BSSGP dissector » و « NTLMSSP dissector » .

الثغرات تمكن الهكرز  من عمل crash  لبرنامج Wireshark  و هذا من خلال حقن packet خبيث بالهواء ليلتقطه البرنامج  و كذلك من خلال اقناع الضحية بقراءة packet  الملغوم أو الخبيث لتتبع ملف.

و بالإضافة لثغرات أخرى غير مرتبطة بالحماية تم إصلاحها بالنسخة الجديدة من قبيل :
"Tx MCS set is not interpreted properly in WLAN beacon frame"
"Wireshark fails to decode single-line, multiple Contact: URIs in SIP responses"

أما لتحمبل النسخة الجديدة فيمكنك هذا من خلال الرابط :





0 comments:

إرسال تعليق

أضف تعليقك