1. Bulletin de Sécurité Gentoo

2. Versions affectées

3. Synopsis

Ethereal contient de nombreuses failles pouvant entraîner l'exécution de code arbitraire.

4. Informations

Ethereal est un logiciel d'analyse réseau riche en fonctionnalités.

5. Description

Coverity a découvert de nombreuses vulnérabilités dans les versions précédant la 0.99.0. En particulier, plusieurs dépassements de buffer dans les analyseurs ALCAP (CVE-2006-1934), COPS (CVE-2006-1935) et telnet (CVE-2006-1936), ainsi que dans le sniffer NetXray/Windows et dans du code Network Instruments (CVE-2006-1934).

6. Impact de la faille

En exploitant une de ces failles, il est possible pour un attaquant de crasher ethereal, ou de lui faire executer une portion de code arbitraire avec des privilèges élevés (généralement en tant que root).

7. Solution de contournement

Il n'existe aucune solution de contournement à l'heure actuelle.

8. Correction de la faille

Il est recommandé aux utilisateurs de Ethereal de mettre à jour ce dernier:

# emerge --sync
# emerge --ask --oneshot --verbose ">=net-analyzer/ethereal-0.99.0"

9. Références

• CVE-2006-1932
• CVE-2006-1933
• CVE-2006-1934
• CVE-2006-1935
• CVE-2006-1936
• CVE-2006-1937
• CVE-2006-1938
• CVE-2006-1939
• CVE-2006-1940
• Ethereal enpa-sa-00023