20
octubre
2005

Nueva actualización para Ethereal

una vez más por problemas con analizadores de protoclos
Está disponible para descarga la versión 0.10.13 de Ethereal (mano de santo para parte de mi actividad diaria en el laboratorio). Esta nueva versión solventa unos cuantos problemas detectados en los analizadores de los protocolos que pueden ser explotados para todo tipo de acciones malosas contra el sistema en el que se esté ejecutando. Yo ya tengo actualizada mi versión para Windows, ya que la gravedad del asunto lo merece.

Enviado por jcanto a las 11:48 | Enlace permanente | Comentarios (6) | Trackbacks (0)
Comentarios
Re: Nueva actualización para Ethereal

para que sirve ethereal?

(lo buscaria en google.. pero tengo la internet restringida en mi trabajo)

Posted by: mAnu at octubre 20,2005 11:59
Re: Nueva actualización para Ethereal

Ethereal es un popular analizador de tráfico de red (véase, un sniffer). Está disponible para varias plataformas y es potente y muy sencillo de utilizar.

Posted by: jcanto at octubre 20,2005 12:12
Re: Nueva actualización para Ethereal

Doy fe de ello. Finalmente, ha crujido mi escritorio NetBSD 2.1 RC5 empleando repetidas veces el disector SCSI


Ha sido una cepillada pero de las que hacen época, y en el CVE hay expediente X al respecto --> Description: ** RESERVED **, si bien por lo que he podido ver, es un puntero nulo, de carácter más bien aleatorio (no he podido abstraer el patrón de la crujida, sinceramente)


Que pena que no tenga el móvil para tirar una foto. A por la 0.10.13 !, thanks Julio ;)

Posted by: Sergio Hernando at octubre 20,2005 20:19
Definición de Ethereal

#mAnu

Además de la definición que te ha dado Julio, hay más datos sobre qué es Ethereal en la Wikipedia. Échale un ojito :)

Posted by: Sergio Hernando at octubre 20,2005 20:23
Re: Nueva actualización para Ethereal

El histórico de seguridad de Ethereal es espantoso, con problemas cada 2 por 3. No recomiendo a nadie que se ponga a capturar tráfico "en vivo" con este programa, sino que emplee otra herramienta como tcpdump para capturar el fichero pcap y luego analizarlo sin privilegios elevados con ethereal.

Javier de Miguel

Posted by: Gufete at octubre 21,2005 14:14
Re: Nueva actualización para Ethereal

He estado utilizando ethereal y veo que es realmente muy útil.
Encontre información en español en www.planeta-digital.com que explica muy claramente como utilizarlo.

Posted by: Rodrigo at octubre 26,2005 19:46
Trackbacks
Por favor envía los trackbacks a: http://blog.hispasec.nospam/laboratorio/62/tbZ3ping
Reemplazando "nospam" por "com"
No hay trackbacks.
Enviar un comentario