CVE:CVE-2002-0404
CNNVD:CNNVD-200206-041
Ethereal是一款免费开放源代码的网络协议分析程序，可使用在Unix和Windows操作系统下。
Ethereal中的GIOP解析器在处理不正常信息包时存在漏洞，可导致远程攻击者进行拒绝服务攻击。
Ethereal中的GIOP解析器是解码General Inter-ORB Protocol(GIOP)协议的机制，攻击者可以构建畸形的信息包并提交给有Ethereal监听的网络中，可导致Ethereal分配大量的内容而使系统产生拒绝服务攻击。
<*链接：http://www.ethereal.com/appnotes/enpa-sa-00004.html
        http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000505
        http://www.caldera.com/support/security/advisories/CSSA-2002-037.0.txt
*>
solution:Upgrade ethereal_group ethereal to a higher version than 0.9.1,0.9.2,0.9.3,0.9_.0,and avoid the version 0.9.1,0.9.2,0.9.3,0.9_.0