Software-update - Wireshark 4.6.9

In dit artikel:

Wireshark 4.6.9 is uitgebracht voor het analyseren van netwerkverkeer en eerder opgeslagen datapakketten. De nieuwe versie bevat oplossingen voor negentien beveiligingsproblemen. Die konden onder meer leiden tot crashes, oneindige lussen, geheugenlekken en problemen met geheugenbegrenzing. In enkele gevallen was ook uitvoering van kwaadaardige code mogelijk. De kwetsbaarheden betroffen onder andere de ZigBee ZCL-, SCTP-, SPDY-, USB HID-, X11- en IEEE 802.11-protocolanalysers, evenals parsers voor verschillende capturebestanden en de Sharkd-hulpprogramma’s.

Daarnaast zijn talrijke overige fouten hersteld. Voorbeelden zijn kwetsbaarheden in DICOM, LoRaWAN, SMB, Bluetooth AVCTP, PKCS12 en ETW-bestandsverwerking, plus verschillende problemen met foutieve pakketdecodering, integer- en buffer-overflows en geheugenbeheer. Ook zijn de berekening van JA4-kenmerken en de verwerking van enkele F1AP- en RTPS-berichten verbeterd.

De release actualiseert de ondersteuning voor een brede reeks protocollen, waaronder QUIC, OpenFlow, Wi-Fi, Synchrophasor, ZigBee en LoRaWAN. Verder zijn nieuwe of bijgewerkte bestandsformaten toegevoegd, zoals BLF, Network Monitor, pcapng, PEAK TRC, Toshiba en TTL. Wireshark 4.6.9 is beschikbaar voor 64bit-Windows, Windows op Arm en macOS voor zowel Arm als Intel. De broncode kan onder meer worden gebruikt op Linux, Solaris en BSD-systemen.