Sicherheitslücke in Wireshark SMTP gemeldet

Über eine Schwachstelle bei der Verarbeitung des SMTP Datenverkehrs können Angreifer ein betroffenes System zum Absturz bringen.

Laut einer Meldung der Sicherheitsexperten von Secunia tritt die Schwachstelle in Version 1.0.4 von Wireshark auf. Andere Versionen der Anwendung sind unter Umständen ebenfalls betroffen. Die Sicherheitslücke entsteht bei der Verarbeitung von SMTP Paketen und erlaubt die Auslösung einer Endlosschleife. Im Subversion Repository von Wireshark wurde die Sicherheitslücke bereits geschlossen.