Выпущено обновление Wireshark 4.6.6, включающее исправление уязвимости, предотвращающее сбой в работе диссектора протокола ROHC (Robust Header Compression), используемого для сжатия заголовков пакетов в некоторых сетях.
Помимо исправления уязвимости, в Wireshark 4.6.6 устранены несколько ошибок из предыдущего выпуска. К ним относятся сбой при запуске Wireshark с Visual Studio в Windows, чтение неинициализированной памяти в считывателе VeriWave, переполнение глобального буфера в диссекторе MACsec и две проблемы, обнаруженные в ходе тестирования с использованием некорректных пакетов.
Кроме того, этот выпуск содержит несколько важных исправлений для пользователей Windows. Wireshark 4.6.6 теперь сохраняет существующие дополнительные функции при обновлении, поэтому пользователям больше не нужно выбирать их заново. Также исправлена проблема, из-за которой Wireshark 4.6.5 не запускался на Windows 10 версии 1809, Server 2019 и некоторых версиях LTSC.
Еще одно изменение для Windows — обновление Npcap до версии 1.88 в официальных установщиках, заменяющее версию 1.87. Npcap — это драйвер перехвата пакетов для Wireshark в Windows, поэтому это обновление затрагивает пользователей, которые устанавливают или обновляют Wireshark с помощью пакетов для Windows.
Хотя в Wireshark 4.6.6 не добавлено никаких новых протоколов, обновлена поддержка нескольких существующих. К ним относятся BACapp, BPv7, DB/IB GDS DB, Kafka, MACsec, PFCP, RF4CE, ROHC, RTPS-VT, SAPHDB и sip. Также была улучшена поддержка файлов перехвата JSON и VeriWave.
Для Unix-подобных систем в примечаниях к выпуску упоминается изменение плагинов, начавшееся в Wireshark 4.6.0. По умолчанию бинарные файлы extcap теперь находятся в каталоге libexec, как /usr/libexec/wireshark/extcap, а не в таких местах, как /usr/lib64/wireshark/extcap. Вы по-прежнему можете изменить этот путь с помощью переменной среды WIRESHARK_EXTCAP_DIR.
Дополнительные сведения читайте в релизе. Wireshark 4.6.6 доступен на странице загрузки проекта.
Комментарии (0)