De Hispasec – Una al Día: Publicadas nuevas versiones de Wireshark (09/09/2016)

Publicadas nuevas versiones de Wireshark

viernes, 9 de septiembre de 2016

Wireshark Foundation ha publicado la versión 2.0.6 que incluye la corrección de seis vulnerabilidades que podrían provocar condiciones de denegación de servicio. También se anuncia la publicación de la nueva versión 2.2.0.

logo_wiresharkWireshark es una popular aplicación de auditoría orientada al análisis de tráfico en redes, que soporta una gran cantidad de protocolos y es de fácil manejo. Además Wireshark se encuentra bajo licencia GPL y disponible para la mayoría de sistemas operativos Unix y compatibles, así como Microsoft Windows.

En esta ocasión la fundación Wireshark ha publicado seis boletines de seguridad en total (del wnpa-sec-2016-50 al wnpa-sec-2016-55) que afectan a la rama 2.0. También se ha publicado la nueva versión 2.2.0 que pasa a considerarse como versión estable con significativas novedades y soporte de nuevos protocolos. Hay que recordar que Wireshark 1.12 alcanzó su final de vida el 31 de julio, por lo que ya no recibe actualizaciones. Se recomienda a los usuarios de esta rama actualizar a Wireshark 2.2.0.

Como es habitual, las vulnerabilidades corregidas residen en denegaciones de servicio por fallos en la implementación de disectores, que son los módulos responsables de analizar los paquetes de cada uno de los protocolos. La lista de los disectores y protocolos afectados incluyen QNX6 QNET, H.225, Catapult DCT2000, UMTS FP y IPMI Trace. También se ha solucionado diferentes problemas no relacionados directamente con vulnerabilidades de seguridad y actualizado el soporte de diferentes protocolos.

Las vulnerabilidades mencionadas se han solucionado en la versión 2.0.6. La versión actualizada junto con la nueva versión 2.2.0 están disponibles para descarga desde la página oficial del proyecto.

https://www.wireshark.org/download.html

Más información:

Wireshark 2.0.6 is now available

https://www.wireshark.org/docs/relnotes/wireshark-2.0.6.html

Wireshark 2.2.0 Release Notes

https://www.wireshark.org/docs/relnotes/wireshark-2.2.0.html

wnpa-sec-2016-50

QNX6 QNET dissector crash. (Bug 11850)

https://www.wireshark.org/security/wnpa-sec-2016-50.html

wnpa-sec-2016-51

H.225 dissector crash. (Bug 12700)

https://www.wireshark.org/security/wnpa-sec-2016-51.html

wnpa-sec-2016-52

Catapult DCT2000 dissector crash. (Bug 12750)

https://www.wireshark.org/security/wnpa-sec-2016-52.html

wnpa-sec-2016-53

UMTS FP dissector crash. (Bug 12751)

https://www.wireshark.org/security/wnpa-sec-2016-53.html

wnpa-sec-2016-54

Catapult DCT2000 dissector crash. (Bug 12752)

https://www.wireshark.org/security/wnpa-sec-2016-54.html

wnpa-sec-2016-55

IPMI trace dissector crash. (Bug 12782)

https://www.wireshark.org/security/wnpa-sec-2016-55.html

 

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

Acerca de Hector Suarez Planas

Es Licenciado en Ciencia de la Computación (3 de julio de 2002). Ha sido Administrador de Red en varias organizaciones, Programador y Analista de Sistemas. Actualmente se desempeña como Administrador de Red del Telecentro Tele Turquino de Santiago de Cuba. Tiene experiencia con sistemas Windows y GNU/Linux, Infraestructura de Redes (Cisco, AlliedTelesis, Netgear y HP ProCurve, Vyatta/VyOS), Servidores tanto físicos como virtuales (plataformas VMWare, Proxmox VE y Xen), Sistemas de Seguridad Informática (Snort/Suricata IDS, appliances AlienVault OSSIM), programador (Delphi, C++ Builder, Perl [poco], Python [algo]), entre otras cosas. Actualmente estoy incursionando en todo lo que tiene relación con Cloud Computing (OpenStack) y Centros de Datos. :-)
Esta entrada fue publicada en Actualizaciones, Herramientas de Auditoría, Herramientas de Hacking, Lanzamiento de Nuevas Versiones, Seguridad, Wireshark. Guarda el enlace permanente.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *