Sicherheit
Wireshark mit großen Lücken
von
Dorothee
Chlumsky - 21.04.2011
In der Netzwerkanalyse-Software Wireshark sind mehrere Sicherheitslücken bekannt geworden. Sie können dazu führen, dass ein PC, auf dem das Tool läuft, zum Opfer eines Angriffs wird. Die Entwickler haben Abhilfe geschaffen.
Wireshark hilft dabei, Datenverkehr im Netzwerk zu analysieren - etwa wenn eine Verbindung zu langsam ist und die Ursache gefunden werden soll. Sicherheitsexperten weisen nun auf drei Schwachstellen in der Software hin, die sie in ihrer Gesamtheit als sehr schwerwiegend einstufen.
Angreifer, die die Fehler ausnutzen, können die Software dazu bringen, dass sie nicht mehr antwortet (Denial of Service) oder schädlichen Programmcode ins System schleusen. Dazu müssen Sie Wireshark nur speziell manipulierte Pakete schicken.
Wenn Sie Wireshark nutzen - und sei es auch nur gelegentlich - installieren Sie die aktualisierte Version 1.4.6. Sie finden sie auf der Webseite der Entwickler.
