CVE:CVE-2005-1462
CNNVD:CNNVD-200505-915
Ethereal是一款非常流行的网络协议分析工具。
Ethereal厂商报告了各种协议处理模块中的多个漏洞，包括：
 - 缓冲区溢出漏洞
 - 格式串漏洞
 - 空指针引用拒绝服务漏洞
 - 分段错误拒绝服务漏洞
 - 死循环漏洞
 - 内存耗尽拒绝服务漏洞
 - 双重释放漏洞
 - 未明的拒绝服务漏洞
这些漏洞可能允许远程攻击者执行任意代码或导致受影响的应用程序崩溃。
solution:Upgrade ethereal_group ethereal to a higher version than 0.8,0.8.13,0.8.14,0.8.15,0.8.18,0.8.19,0.9,0.9.1,0.9.2,0.9.3,0.9.4,0.9.5,0.9.6,0.9.7,0.9.8,0.9.9,0.9.10,0.9.11,0.9.12,0.9.13,0.9.14,0.9.15,0.9.16,0.10,0.10.1,0.10.2,0.10.3,0.10.4,0.10.5,0.10.6,0.10.7,0.10.8,0.10.9,0.10.10,and avoid the version 0.8,0.8.13,0.8.14,0.8.15,0.8.18,0.8.19,0.9,0.9.1,0.9.2,0.9.3,0.9.4,0.9.5,0.9.6,0.9.7,0.9.8,0.9.9,0.9.10,0.9.11,0.9.12,0.9.13,0.9.14,0.9.15,0.9.16,0.10,0.10.1,0.10.2,0.10.3,0.10.4,0.10.5,0.10.6,0.10.7,0.10.8,0.10.9,0.10.10