Ethereal 是 Linux 系统上的一个网络监视工具。Red Hat Linux 7.2 和 7.3 附带的 Ethereal 软件包最近被发现存在安全缺陷。 Ethereal 0.9.5 及以前版本存在一缓冲溢出缺陷(CAN-2002-0834)，允许远程攻击者进行拒绝服务攻击或利用 ISIS dissector 在受害者系统上执行任意指令。 Ethereal 0.9.4 及以前版本存在一缓冲溢出缺陷(CAN-2002-0821)，允许远程攻击者进行拒绝服务攻击，利用 BGP dissector 或 WCP dissector 在受害者系统上执行任意指令。 Ethereal 0.9.4 及以前版本存在一缓冲溢出缺陷(CAN-2002-0822)，允许远程攻击者进行拒绝服务攻击，利用 SOCKS, RSVP, AFS, 或 LMP dissectors, 在受害者系统上执行任意指令。 Red Hat Linux 7.2 和 7.3 用户应立即升级到最新版本 Ethereal 0.9.6 。 受影响系统： Red Hat Linux 7.2 - i386, ia64 Red Hat Linux 7.3 - i386 攻击方法： 暂无有效攻击代码 解决方案： 升级软件包 rpm -Fvh 代表你要用来更新的 RPMs。只有目前有安装的 RPMs 才可更新，那些没有安装过但是包含在 filenames 内的 RPMs 将不会被更新。注意，如果你目前所在目录下只包含想要的RPMs，你也可以使用万用字符(*.rpm)请注意，你也可以由Red Hat Network 取得 更新，有各种更新的方式，要使用 Red Hat Network，可由以下指令激活 Red Hat Update Agent: up2date 这将激活一个互动的程序将您系统上适当的RPMs升级。 取得这些更新后，需要重新激活服务器。 RPMs 需求： Red Hat Linux 7.2: SRPMS: ftp://updates.redhat.com/7.2/en/os/SRPMS/ethereal-0.9.6-0.72.0.src.rpm i386: ftp://updates.redhat.com/7.2/en/os/i386/ethereal-0.9.6-0.72.0.i386.rpm ftp://updates.redhat.com/7.2/en/os/i386/ethereal-gnome-0.9.6-0.72.0.i386.rpm ia64: ftp://updates.redhat.com/7.2/en/os/ia64/ethereal-0.9.6-0.72.0.ia64.rpm ftp://updates.redhat.com/7.2/en/os/ia64/ethereal-gnome-0.9.6-0.72.0.ia64.rpm Red Hat Linux 7.3: SRPMS: ftp://updates.redhat.com/7.3/en/os/SRPMS/ethereal-0.9.6-0.73.0.src.rpm i386: ftp://updates.redhat.com/7.3/en/os/i386/ethereal-0.9.6-0.73.0.i386.rpm ftp://updates.redhat.com/7.3/en/os/i386/ethereal-gnome-0.9.6-0.73.0.i386.rpm 验证: MD5 sum Package Name -------------------------------------------------------------------------- 35165e170d77c08925859f0c763c4565 7.2/en/os/SRPMS/ethereal-0.9.6-0.72.0.src.rpm 552a9015861ec30d0bc19a83038fc84e 7.2/en/os/i386/ethereal-0.9.6-0.72.0.i386.rpm c1c789087599e3455413156228411ced 7.2/en/os/i386/ethereal-gnome-0.9.6-0.72.0.i386.rpm 5a39e6787ab56c9c803f4c5cbbd36933 7.2/en/os/ia64/ethereal-0.9.6-0.72.0.ia64.rpm 4bde26b03607e4acad4ce7d70218453a 7.2/en/os/ia64/ethereal-gnome-0.9.6-0.72.0.ia64.rpm 0400df141917c84a934d574ca90ee54f 7.3/en/os/SRPMS/ethereal-0.9.6-0.73.0.src.rpm 44877a1c0ca46f36fbb647b17c5b9a3d 7.3/en/os/i386/ethereal-0.9.6-0.73.0.i386.rpm 60e42f09e3c59ba841397f0fd655eda7 7.3/en/os/i386/ethereal-gnome-0.9.6-0.73.0.i386.rpm 这些套件基于安全理由，均由 Red Hat 公司使用 GPG 签章，可至下列网址取得key： http://www.redhat.com/about/contact.html 你可以用以下指令来进行验证: rpm --checksig 如果你只想验证软件没有被更改或者损坏的话，可用以下指令检查md5sum： rpm --checksig --nogpg 附加信息： CAN-2002-0834 CAN-2002-0821 CAN-2002-0822