Software-update: Wireshark 1.2.5

Verleden week is versie 1.2.5 van Wireshark uitgekomen. Wireshark is een opensource protocol-analyzer en packetsniffer, waarmee verschillende netwerkprotocollen en datapakketten op het netwerk geanalyseerd en ontleed kunnen worden. Ook kan het programma eerder opgeslagen dataverkeer als invoer gebruiken. In versie 1.2.0 zijn onder andere aparte downloads voor 64bit-versies van Windows geïntroduceerd, is er ondersteuning voor de c-ares resolver library toegevoegd en is er verbeterde ondersteuning voor Mac OS X. In deze update hebben de ontwikkelaars onder andere enkele bugfixes doorgevoerd. De volledige release notes zijn hieronder te vinden:

The following vulnerabilities have been fixed:

• The Daintree SNA file parser could overflow a buffer. (Bug 4294)
  Versions affected: 1.2.0 to 1.2.4
• The SMB and SMB2 dissectors could crash. (Bug 4301)
  Versions affected: 0.9.0 to 1.2.4
• The IPMI dissector could crash on Windows. (Bug 4319)
  Versions affected: 1.2.0 to 1.2.4

The following bugs have been fixed:

• Wireshark does not graph rtp streams. (Bug 3801)
• Wireshark showing extraneous data in a TCP stream. (Bug 3955)
• Wrong decoding of gtp.target identification. (Bug 3974)
• TTE dissector bug. (Bug 4247)
• Upper case in Lua pref symbol causes Wireshark to crash. (Bug 4255)
• OpenBSD 4.5 build fails at epan/dissectors/packet-rpcap.c. (Bug 4258)
• Incorrect display of stream data using "Follow tcp stream" option. (Bug 4288)
• Custom RADIUS dictionary can cause a crash. (Bug 4316)

Updated Protocol Support

• DAP
• eDonkey
• GTP
• IPMI
• MIP
• RADIUS
• RANAP
• SMB
• SMB2
• TCP
• TTE
• VNC
• X.509sat

Updated Capture File Support

• Daintree SNA.

De volgende downloads zijn beschikbaar:
Wireshark 1.2.5 voor Windows (32bit)
Wireshark 1.2.5 voor Windows (64bit)
Wireshark 1.2.5 voor Windows (U3-versie)
Wireshark 1.2.5 voor PortableApps
Wireshark 1.2.5 voor Mac OS X (Intel)
Wireshark 1.2.5 voor Mac OS X (PPC)
Wireshark 1.2.5 broncode voor onder andere Linux, Solaris, FreeBSD en NetBSD

Versienummer	1.2.5
Releasestatus	Final
Besturingssystemen	Windows 7, Windows 7 x64, Windows 2000, Linux, Windows XP, macOS, Solaris, Windows Server 2003, Windows XP x64, Windows Server 2003 x64, Linux AMD64, Linux IA-64, Windows Vista, Windows Vista x64, Windows Server 2008
Website	Wireshark Foundation
Download	http://www.wireshark.org/download.html
Bestandsgroottes	17,40MB - 40,40MB
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (16)

[telenut]

Zou me niet verwonderen dat de FCCU dit zegt...
De mensen daar hebben hun kennis uit boekjes zoals pc magazine.

Echter nemen ze pas pc's in beslag na een klacht.
En als de rechtzaak gedaan is krijg je die (tenzij je schuldig was) terug. Kan wel tweetal jaar duren...

[Verwijderd]

ik vroeg ofdat ik die terug kreeg maar omdat ik "hacktools" had geinstalleerd kreeg ik die niet meer terug... ook vroeg ik naar een format maar helaas...
gelukkig was de rechter een leuke mevrouw dus ik kan die terug fixen

en idd niet iedereen van de fccu kende erveel van: een van de twee ondervragers kon niet met de linux van de fccu werken(die ik ook geinstalleerd had voor een test).

[rob12424]

Ik vindt die opmerking nogal raar. Zover ik weet is in NL bijvoorbeeld Backtrack nog legaal. Maar kun je in bijvoorbeeld andere landen (volgens mij Spanje) er voor opgepakt worden als het in je bezit is! Ik heb eens gehoord dat het hier namelijk in het grijze gebied valt ze weten niet echt wat ze ermee aan moeten.

[telenut]

hebt nog geluk. bij mij waren het 3 oude zakken...
Voor de rest lijk het me wel leuk om te werken bij de fccu. Geen werkdruk, en niemand die het denkt beter te weten dan u :-)

[Verwijderd]

lol die kerels waren aant jammeren dat ze zoveel werk hadden enzo....

[Verwijderd]

De fccu vertelde mij dat je dit niet mag hebben, dit is zogezegt een hacktool en dat is de reden wrm ik mijn pc niet terug kreeg :d

[MerijnB]

hacktool of ontwikkeltool, is maar van welke kant je kijkt.

[The Milkman]

Wat slecht zeg, wij krijgen er les in op school! Hoe we pakketjes kunnen bekijken!

[hhoekstra]

Bij onze cisco lessen is dit tooltje onmisbaar

[Raven]

Ben ik de enige die zich afvraagt hoe jij in aanraking kwam met de fccu ?

[Mizitras]

Aan je profiel te zien, zou ik ook niet gokken dat je een netwerk- of systeembeheerder bent die dit wekelijks wel is gebruikt. FCCU, dat staat voluit voor Federal Cyber Crime Unit ofzo???

[Kid Jansen]

Wat een onzin, deze tool is voor veel meer dingen te gebruiken. Ik gebruik hem zelf bij netwerkproblemen om te kijken wat er fout gaat.

Verder had ik ook practica toen ik nog Technische Informatica studeerde met dit programma

[Verwijderd]

tja mensen ik zeg ook alleen maar wat zei tegen mij hebben gezegt he
ik used het ook maar blijkbaar mag het niet (van hun)
kan ook zijn dat ze me probeerde bang te maken en hopen dat ik niet meer met zo 'n dingen bezig zou zijn....

[Ford Prefect]

Het hangt er natuurlijk ook van af wat je rol is op het netwerk, ik kan me voorstellen dat security niet blij als 'normale' gebruikers met wireshark in de weer zijn.

[BFmango]

Iets met interessant doen enzo...

Niet de FCCU, maar jij Mr. Supercool Hacker!

[ppl]

Juridisch gezien hebben ze weinig grond om dat te doen aangezien dit soort tools van essentieel belang zijn bij het beheren van netwerken. Systeembeheer/netwerkbeheer is onmogelijk zonder dit soort tools. De enige reden om dit te roepen zit 'm in de context van je verhaal. Als zij je spullen hebben geconfisqueerd omdat ze het vermoeden hebben dat je strafbare feiten hebt gepleegd op gebied van hacking dan hebben ze juist wel een juridische basis om je spullen niet terug te geven als ze zo'n "hacktool" aantreffen. De tool kan namelijk ook voor kwalijke zaken worden gebruikt. Het is net als met een zaklamp, gewoon hartstikke legaal maar niet wanneer je er iemand een mep mee hebt uitgedeeld want dan is het een slagwapen geworden en wordt het dan ook om die reden geconfisqueerd.

Wat heb jij op je kerfstok?