"Ausserdem können auch ISAKMP und MEGACO Ethereal bzw Tethereal aus dem Tritt bringen und diese zum Absturz bringen. Weiter provozieren auch manipulierte SOCKS-Packete einen Heap Overflow, welcher ebenfalls zum Ausführen von Code verwendet werden kann. Eine fehlerbereinigte Version steht zum Download bereit. Betroffen sind Ethereal Version bis einschliesslich Version 0.9.15, wie das Security Advisory hinweist. Als Workarround wird empfohlen die Protokolle GTP, ISAKMP, MEGACO und SOCKS unter Edit/Protocols zu deaktivieren."
|