Software-update: Wireshark 1.2.2

Woensdag is versie 1.2.2 van Wireshark uitgekomen, de tweede update voor de halverwege juni uitgebrachte versie 1.2.0. Wireshark is een opensource protocol-analyzer en packetsniffer, waarmee verschillende netwerkprotocollen en datapakketten op het netwerk geanalyseerd en ontleed kunnen worden. Ook kan het programma eerder opgeslagen dataverkeer als invoer gebruiken. In versie 1.2.0 zijn onder andere aparte downloads voor 64bit-versies van Windows geïntroduceerd, is er ondersteuning voor de c-ares resolver library toegevoegd en is er verbeterde ondersteuning voor Mac OS X. In deze update hebben de ontwikkelaars drie beveiligingsproblemen verholpen en een flink aantal bugfixes doorgevoerd. De volledige release notes zijn hieronder te vinden:

The following vulnerabilities have been fixed:

• The GSM A RR dissector could crash.
• The OpcUa dissector could use excessive CPU and memory.
• The TLS dissector could crash on some platforms.

The following bugs have been fixed:

• The "Capture->Interfaces" window can't be closed. (Bug 1740)
• tshark-1.0.2 (dumpcap) signal abort core saved. (Bug 2767)
• Memory leak fixes. (Bug 3330)
• Display filter autocompletion doesn't work for some RADIUS and WiMAX ASNCP fields. (Bug 3538)
• Wireshark Portable includes wrong WinPcap installer. (Bug 3547)
• Crash when loading a profile. (Bug 3640)
• The proto,colinfo tap doesn't work if the INFO column isn't being printed. (Bug 3675)
• Flow Graph adds too much unnecessary garbage. (Bug 3693)
• The EAP Diameter dictionary file was missing in the distribution. (Bug 3761)
• Graph analysis window is behind other window. (Bug 3773)
• IKEv2 Cert Request payload dissection error. (Bug 3782)
• DNS NAPTR RR (RFC 3403) replacement MUST be a fully qualified domain-name. (Bug 3792)
• Malformed RTCP Packet error while sending Payload specific RTCP feedback packet( as per RFC 4585). (Bug 3800)
• 802.11n Block Ack packet Bitmap field missing. (Bug 3806)
• Wireshark doesn't decode WBXML/ActiveSync information correctly. (Bug 3811)
• Malformed packet when IPv6 packet has Next Header == 59. (Bug 3820)
• Wireshark could crash while reading an ERF file. (Bug 3849)
• Minor errors in gsm rr dissectors. (Bug 3889)
• WPA Decryption Issues. (Bug 3890)
• GSM A RR sys info dissection problem. (Bug 3901)
• GSM A RR inverts MEAS-VALID values. (Bug 3915)
• PDML output leaks ~300 bytes / packet. (Bug 3913)
• Incorrect station identifier parsing in Kingfisher dissector. (Bug 3946)
• DHCPv6, Vendor-Specific Informantion, SubOption"Option Request" parser incorrect. (Bug 3987)
• Wireshark could leak memory while analyzing SSL.
• Wireshark could crash while updating menu items after reading a file in some cases.
• The Mac OS X ChmodBPF script now works correctly under Snow Leopard.

Updated Protocol Support

DCERPC, DHCPv6, DNS, E.212, GSM A RR, GTPv2, H.248, IEEE 802.11, IPMI, ISAKMP/IKE, ISUP, Kingfisher, LDAP, OpcUA, RTCP, SCTP, SIP, SSL, TCP, WBXML, ZRTP

Updated Capture File Support

ERF

De volgende downloads zijn beschikbaar:
Wireshark 1.2.2 voor Windows (32bit)
Wireshark 1.2.2 voor Windows (64bit)
Wireshark 1.2.2 voor Windows (U3-versie)
Wireshark 1.2.2 voor PortableApps
Wireshark 1.2.2 voor Mac OS X (Intel)
Wireshark 1.2.2 voor Mac OS X (PPC)
Wireshark 1.2.2 broncode voor onder andere Linux, Solaris, FreeBSD en NetBSD

Versienummer	1.2.2
Releasestatus	Final
Besturingssystemen	Windows 7, Windows 2000, Linux, BSD, Windows XP, macOS, Solaris, Windows Server 2003, Windows XP x64, Windows Server 2003 x64, Windows Vista, Windows Vista x64, Windows Server 2008
Website	Wireshark
Download	http://www.wireshark.org/download.html
Bestandsgroottes	13,90MB - 40,30MB
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (15)

[Exorcist]

Tot op het bot analyseren van pakketjes. Heerlijk programma, en een must voor de meeste IT-ers

[M-Opensource]

Bit bedoel je

[bolluserectus]

Is dit het programma wat alleen wifi chipsets ondersteund die in promiscues mode kunnen?
Of werkt dit met elke wifi-chip?

[brompot758]

Het werkt met elke chip, maar of je daarbij ook het verkeer kan zien van stations anders dan het AP en je eigen machine hangt van de chipset af.

Als het access point station isolation toepast dan kun je trouwens ook alleen je eigen verkeer zien.

[paella]

Ik probeer een beetje te googlen maar ik lees nergens met 100% zekerheid wat de Windows 7 support is.

[dcm360]

kwestie van proberen denk ik, ik heb deze versie en 1.2.0 goed werkend gekregen in Windows 7 x64 op mn eigen pc, maar op een andere lukte het op 1 of andere manier niet...

[Henkje.doc]

Geweldige tool die ik wekelijks een aantal malen gebruik voor klanten bij het analyseren van SSL sessie's en vooral problematiek rondom dergelijke verbindingen.

Mooi om te zien in de Change log dat een aantal mem leaks zijn gefixed.

[Verwijderd]

Prima programma!

Heel overzichtelijk en duidelijke extra informatie bij pakketjes. Dit programma ga ik vaker gebruiken!

[HerrPino]

Hoe toevallig... ik wilde net Ethereal downloaden (wist nog niet dat het tegenwoordig Wireshark heette). Geweldig stukje software.

[swel]

Is pas 3 jaar zo..
Dan heb je de laatste 3 jaar wel hele oude versies gebruikt

[SED]

de site bestaat nog steeds en versie 0.99 is ook beschikbaar.

http://www.ethereal.com/

[Graviton12]

Leuke software, freeware zijnde 1 van de betere.

[Verwijderd]

Support voor de terminal zit er zeker niet in?
Ik zou mijn server ermee kunnen monitoren.. iemand ervaring?

edit: Windows 7 staat wel op de lijst van ondersteuning, het wordt gestopt bij de installatie helaas.

[Reactie gewijzigd door Verwijderd op 24 juli 2024 09:24]

[Verwijderd]

Geweldig stukje software.
Installeren op een virituele machine, potentionele bots installeren en neerhalen die irc host!
Dikke pluim naar de developers!