Wireshark.org ha publicado la versión 1.0.7 de Wireshark que aporta mejoras de rendimiento, seguridad y estabilidad.
Wireshark (aún conocido como Ethereal, su nombre anterior) es una aplicación de auditoría orientada al análisis de tráfico en redes. Su popularidad es muy elevada, puesto que soporta una gran cantidad de protocolos y es de fácil manejo. Además Wireshark es software libre (sujeto a licencia GPL) y se ejecuta sobre la mayoría de sistemas operativos Unix y compatibles, así como en Microsoft Windows.
La nueva versión corrige cuatro problemas de seguridad:
- *Un problema de formato de cadena que podría llevar a un desbordamiento de memoria intermedia en el disector PROFINET.
- Un problema de denegación de servicio al procesar el disector LDAP en Windows.
- Un problema de denegación de servicio al procesar el disector Check Point High-Availability Protocol (CPHAP)
- Un problema de denegación de servicio al procesar un fichero Tektronix (extensión .rf5)
La nueva versión puede ser descargada desde:
http://www.wireshark.org/download.html
Wireshark-announce: [Wireshark-announce] Wireshark 1.0.7 is now available http://www.wireshark.org/lists/wireshark-announce/200904/msg00001.html
Laboratorio Hispasec