Software-update: Wireshark 1.12.8

Versie 1.12.8 van de opensource-protocol-analyzer en -packetsniffer Wireshark is uitgekomen. Met dit programma kunnen verschillende datapakketten en netwerkprotocollen op het netwerk worden geanalyseerd. Ook kan het programma eerder opgeslagen dataverkeer als invoer gebruiken. Wireshark is geschikt voor Windows, Linux en OS X, met aparte downloads voor 32bit- en 64bit-uitvoeringen van de besturingssystemen. In versie 1.12 is onder meer de ondersteuning voor Windows XP en de U3 komen te vervallen, en is aangekondigd dat dit spoedig ook voor de 32bit-versie van OS X gaat gebeuren. Verder wordt er hard gewerkt aan de overgang van GTK+ naar Qt, die in versie 2.0 compleet moet zijn. In deze uitgave zijn daarnaast nog de volgende verbeteringen aangebracht:

The following vulnerabilities have been fixed.

• wnpa-sec-2015-30: Pcapng file parser crash. (Bug 11455) CVE-2015-7830

The following bugs have been fixed:

• Last Address field for IPv6 RPL routing header is interpreted incorrectly. (Bug 10560)
• Comparing two capture files crashes Wireshark when navigating the results. (Bug 11098)
• 802.11 frame is not correctly dissected if it contains HT Control. (Bug 11351)
• GVCP bit-fields not updated. (Bug 11442)
• Tshark crash when specifying ssl.keys_list on CLI. (Bug 11443)
• pcapng: SPB capture length is incorrectly truncated if IDB snaplen = 0. (Bug 11483)
• pcapng: NRB IPv4 address is endian swapped but shouldn’t be. (Bug 11484)
• pcapng: NRB with options causes file read failure. (Bug 11485)
• pcapng: ISB without if_drop option is shown as max value. (Bug 11489)
• UNISTIM dissector - Message length not included in offset for "Select Adjustable Rx Volume". (Bug 11497)

Updated Protocol Support

• DIAMETER
• GVCP
• IEEE 802.11
• IPv6
• UNISTIM

New and Updated Capture File Support

• pcapng

De volgende downloads zijn beschikbaar:
Wireshark 1.12.8 voor Windows (32bit)
Wireshark 1.12.8 voor Windows (64bit)
Wireshark 1.12.8 voor PortableApps
Wireshark 1.12.8 voor OS X 10.5 (32bit)
Wireshark 1.12.8 voor OS X 10.6 en hoger (64bit)
Wireshark 1.12.8 broncode voor onder andere Linux, Solaris en *BSD

Versienummer	1.12.8
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, BSD, Windows XP, macOS, Solaris, Windows Server 2003, Windows Vista, Windows Server 2008, Windows Server 2012, Windows 8, Windows 10
Website	Wireshark Foundation
Download	http://www.wireshark.org/download.html
Bestandsgrootte	28,49MB
Licentietype	GPL

Reacties (15)

[GekkePrutser]

Ik wou dat er een versie was voor mobiel.. Tablet bijv.

Op het moment draai ik het op een Windows tablet maar Android zou handiger zijn.

[7th]

Heeft Nethunter geen Wireshark?
https://www.kali.org/kali-linux-nethunter/
Nethunter draait in een chroot boven op Android.

[GekkePrutser]

Nee, alleen tshark (de terminal versie van wireshark, dat is niet meer dan een veredelde tcpdump).

Nethunter heeft geen X11 support dus alles dat een GUI heeft werkt niet.

[Reactie gewijzigd door GekkePrutser op 25 juli 2024 12:34]

[Frikandel]

Voor android pentesting kan je ook zAnti gebruiken, heb je wel root voor nodig..

[GekkePrutser]

Ah bedankt!! Die kende ik nog niet.

Ziet er alleen duur uit (er wordt niet eens een prijs genoemd). Maar ik zie dat er een demo is, die zal ik proberen!

[Reactie gewijzigd door GekkePrutser op 25 juli 2024 12:34]

[John Doos]

Vroeger, met de pocket PC en Cain and Abel

[Lyca]

Native versie voor osx mag er ook wel aankomen. Zonder X11

Voor de rest zijn een paar rotte bugs er eindelijk uit.

[GekkePrutser]

Die is er al een tijdje hoor!

https://twitter.com/wolfeidau/status/563535737191026688

Je moet wel de development release hebben.

[Lyca]

Wow lol

Thanks a million

Was hier gewoon niet van op de hoogte

[boner]

Als diameter er in zit, zou ondersteuning voor SCTP ook wel aardig zijn.

[Jeroen Sack]

Volgens mij zit SCTP er gewoon in hoor, ik heb nog niet geupgrade dus draai nog 1.12.7, maar als ik "Internals -> Supported Protocols (slow!)" doe krijg ik na een paar seconde een lijst met ondersteunde protocollen waar SCTP gewoon bij staat.

Nu wel geupgrade, en hij is gewoon gebleven, zou ook wel raar zijn als dat niet zo was.

[Reactie gewijzigd door Jeroen Sack op 25 juli 2024 12:34]

[sh4rp88]

Waarschijnlijk ben ik de enige maar z'n programma als dit zoek ik echt al enorm lang.

Thanks voor deze update melding Tweakers

[GekkePrutser]

Waarschijnlijk wel want het bestaat al minstens 10 jaar Vroeger heette het ethereal.

[Opzij!]

Ik heb het sinds gisteren ook in 'gebruik'. Als student netwerkbeheerder begrijp ik dankzij Wireshark de protocollen beter.

[Lyca]

Ik gebruik het al 6 jaar doorheen al mijn netwerk taken, geen troubleshooting is compleet zonder wireshark. The wire never lies

[Reactie gewijzigd door Lyca op 25 juli 2024 12:34]