Tweakers · Technologie

Wireshark 4.6.9 Uitgebracht met Belangrijke Beveiligingsupdates

De nieuwste versie van de populaire open-source protocolanalyser Wireshark, versie 4.6.9, is beschikbaar gesteld. Deze update richt zich voornamelijk op het verhelpen van diverse beveiligingslekken en bugs.

De update fixt een reeks kwetsbaarheden, waaronder crashes in de dissectoren voor protocollen als ZigBee ZCL, SCTP, SPDY, CSN.1, MBIM, RF4CE, X11 en IEEE 802.11. Ook zijn problemen met oneindige loops in de TTL file parser en USB HID protocol dissector, en geheugenlekken in de IEEE C37.118 Synchrophasor protocol dissector aangepakt.

Daarnaast zijn er diverse bugs opgelost. Dit betreft onder andere problemen met DICOM export, F1AP decodering, integer overflows en NULL-pointer dereferenties in verschillende protocollen zoals LBMC, LoRaWAN, RTPS, PKCS12, AKP, FP Hint en Bluetooth AVCTP. Ook zijn er fixes voor out-of-bounds reads en writes, en een stack-based buffer overflow in de etwdump extcap.

De nieuwe versie breidt ook de ondersteuning uit voor diverse protocollen, waaronder AKP, Bencode, BSSLAP, BT AVCTP, Catapult DCT2000, CSN.1, DICOM, F1AP, FP Hint, Frame, GNW, GSM BSSMAP, IEEE 802.11, LBMC, LoRaWAN, NBAP, OBEX, OpenFlow (versies 1.3, 1.4, 1.5), PKCS12, QUIC, RTPS, SGP.32, SMB, SPDY, SYNCHROPHASOR, UMTS FP en X11, naast ZigBee ZCL.

De ondersteuning voor capture-bestandsformaten is eveneens bijgewerkt met BLF, Network Monitor, pcapng, PEAK TRC en Toshiba, naast TTL.

Wireshark 4.6.9 is beschikbaar voor 64-bit Windows en macOS, inclusief ARM-versies. De broncode is ook beschikbaar voor Linux, Solaris en *BSD.

AI-samenvatting op basis van de bron.