Wireshark 4.4.6

Hata Düzeltmeleri

Aşağıdaki hatalar düzeltildi:
ECS düzeninde EtherCAT ayrıştırıcısındaki hata. Sorun 13718.
Konuşma diyalog sütunları canlı yakalamada her yeni pakette varsayılan genişliğe dönüyor. Sorun 15978.
Ubuntu/Debian'da LTO etkin sürümlerde testler başarısız oluyor. Sorun 18216.
BFCP ayrıştırıcısında yanlış koşullar. Sorun 18717.
c-ares kitaplığı bulunmadığı için Ubuntu 24.04'te statik sürüm başarısız oluyor. Sorun 20343.
Flutter'ın Görüntü Seçicisi, Hatalı Biçimlendirilmiş Paket Olarak Algılanan JPEG Dosyaları Oluşturdu. Sorun 20355.
QUIC ayrıştırıcısı src ve dst değiştiğinde bozuluyor. Sorun 20371.
s390x: Ubuntu PPA nighty sürümünde sürüm başarısız oluyor. Sorun 20372.
IPv4 paketinin sonundan sonraki sekizli algılanmıyor veya ham baytlarda görüntülenmiyor. Sorun 20423.
[packet-ax25-nol3.c] APRS ayrıştırıcısını yalnızca UI Çerçevelerinde çağırın. Sorun 20429.
Wireshark, hata ayıklama konsolu tercihi "her zaman" olarak ayarlandığında ve bir dosya açıkken arayüzleri yenilerken kilitleniyor (Windows) Sorun 20434.
BGP EVPN - Max. Response Time alanı eklendikten sonra Type-8 rotası doğru şekilde okunmuyor. Sorun 20459.
Wireshark, TECMP ve CMP'de LIN "uyku moduna geç"i doğru şekilde kodlamıyor. Sorun 20463.
MQTT-SN: WILLTOPIC mesajı doğru şekilde kodlanmıyor (bazı bayraklar eksik) Sorun 20476.

Yeni ve Güncellenmiş Özellikler

Güncellenmiş Protokol Desteği

ADB, ASAM CMP, AX.25, BACapp, BFCP, BGP, CP2179, DCERPC WKSSVC, DCT2000, DECT-NWK, DHCP, DOF, EAPOL-MKA, ECAT, ErlDP, Ethertype, F1AP, GSM BSSMAP, GSM DTAP, HomePlug AV, ICMP, IEEE 802.11, ITS, LDP, MQTT-SN, NAS-EPS, NR RRC, OER, PCEP, PNIO, PPP, QUAKE, QUIC, Raw, Signal PDU, TCP, TECMP, TLS ve USB DFU

Yeni ve Güncellenmiş Yakalama Dosyası Desteği

3GPP ve pcapng

Hata Düzeltmeleri

Aşağıdaki hatalar düzeltildi:

GRPC: protobuf_json yalnızca kesilmiş dize değerini görüntüler. Sorun 20392.

Wireshark bir sütun başlığına/üst bilgisine tıklandığında çöküyor. Sorun 20403.

Yeni ve Güncellenmiş Özellikler

Güncellenmiş Protokol Desteği

GNW, IPv4, NFAPI ve ProtoBuf

Hata Düzeltmeleri

Aşağıdaki güvenlik açıkları giderildi:

- wnpa-sec-2025-01 Paket Protokolü ve CBOR ayrıştırıcısı {çökme, sonsuz döngü, bellek sızıntısı}. Sayı 20373.

Aşağıdaki hatalar düzeltildi:

• Görüntüleme filtresi etkinken yakalama sırasında sütunlar sıralanırken kilitlenme. Sayı 20263.
• OSS-Fuzz 384757274: dissect_tcp'de geçersiz bool değeri. Sayı 20300.
• 4.4.2/4.4.3'te test hatası: test_sharkd_req_follow_http2. Sayı 20330.
• Extcap arayüzü araç çubuğundaki gerileme. Sayı 20354.
• İstatistikler → Konuşmalar penceresinin TCP sekmesindeki dış sütunlara tıklamak çökmeye neden oluyor. Sayı 20357.
• Ubuntu geliştirme (25.04) sürümüyle FTBFS. Sayı 20359.
• DNS active_qname_stats, QDCOUNT == 0 olduğunda Wireshark'ı kilitliyor. Sayı 20367.
• Windows: 2 saniye boyunca yeni paket yoksa Android extcap eklentisi "Kötü soket bağlantısı" ile başarısız oluyor. Sayı 20386.
• TECMP: Durum mesajındaki yaşam döngüsü başlangıcının hesaplanması yanlış. Sayı 20387.
• MQTT v5.0 özelliklerinin toplam uzunluğu sunumu yanlış. Sayı 20389.
• TShark, özel "ana bilgisayar" dosyalarındaki adresleri çözümlemez. Sayı 20391.
• Boş şifrelerle hatalı JA4 parmak izi. Sayı 20394.

Yeni ve Güncellenmiş Özellikler

Güncellenmiş Protokol Desteği

- CESoETH, DNS, IEEE 1609.2, ISOBUS, ITS, MPLS, MQTT, PDU Aktarımı, RTP, TCP, TECMP, WebSocket ve WSMP

Yeni ve Güncellenmiş Yakalama Dosyası Desteği

- CLog, EMS ve ERF

Hata Düzeltmeleri

Aşağıdaki hatalar düzeltildi:

1. Belirsizlik yarıçapı ve filtre anahtarı için GSM MAP ayırıcıdaki potansiyel yanlış eşleşme. Sayı 20247.
2. Makro eNodeB Kimliği ve Genişletilmiş Makro eNodeB Kimliğinin kodu, Kullanıcı Konum Bilgisi tarafından çözülmedi. Sayı 20276.
3. NFSv2 Disector, kod çözme modunda Karakter Özel Dosyasını ve Dizini değiştiriyor gibi görünüyor. Sayı 20290.
4. CMake, Strawberry Perl'ün zlib DLL'sini keşfetmemesi gerektiği halde keşfeder. Sayı 20304.
5. VOIP Aramaları saatleri görüntüleyen çağrı akışını gösterir. Sayı 20311.
6. Fuzz işi sorunu: fuzz-2024-12-26-7898.pcap. Sayı 20313.
7. sFlow: Başlık numune ayırıcısına yanlış uzunluk aktarıldı. Sayı 20320.
8.wsutil: -fno-builtin ile derlendiğinde fabs() eksikliği nedeniyle -lm'ye bağlanmalıdır. Sayı 20326.

Yeni ve Güncellenmiş Özellikler

Güncellenmiş Protokol Desteği

ARTNET, ASN.1 PER, BACapp, BBLog, BT BR/EDR RF, CQL, Diameter, DOF, ECMP, FiveCo RAP, FTDI FT, GSM COMMON, GTPv2, HCI_MON, HSRP, HTTP2, ICMPv6, IEEE 802.11, Kafka, LTE RRC, MBIM, MMS, Modbus/TCP, MPEG PES, NAS-EPS, NFS, NGAP, NR RRC, PLDM, PN-DCP, POP, ProtoBuf, PTP, RLC, RPC, RTCP, sFlow, SIP, SRT, TCP, UCP, USBCCID, Wi-SUN ve ZigBee ZCL

Yeni ve Güncellenmiş Yakalama Dosyası Desteği

CLog EMS ERF

• Hata düzeltmelerinin tamamına buradan ulaşabilirsiniz.
• Yeni ve Güncellenmiş Özellikler

Yalnızca belirli bir ön eke sahip alanların dökümünü almaya yönelik TShark sözdizimi, -G alanları öneki yerine -G alanları, öneki olarak değiştirildi. Bu, TShark -G alanlarının, kullanılacak konfigürasyon profilini belirlemeyi de desteklemesine olanak tanır.

• Güncellenmiş Protokol Desteği

ARTNET, ASN.1 PER, BACapp, BT BR/EDR, CQL, DOF, ECMP, ENIP, FiveCo RAP, Frame, FTDI FT, HSRP, HTTP/2, ICMPv6, IEEE 802.11, MBTCP, MMS, MPEG PES, PN- DCP, POP, ProtoBuf, PTP, RPC, RTCP, SIP, SRT, Sistem Günlüğü, TCP, UMTS RLC, USB CCID, Wi-SUN ve ZigBee ZCL

• Yeni ve Güncellenmiş Yakalama Dosyası Desteği

BLF

Yama notları:

Wireshark • Wireshark 4.4.1 Release Notes

Wireshark: The world's most popular network protocol analyzer

www.wireshark.org

Yama notları çok detaylı olduğu için link olarak verilmiştir.

Wireshark • Wireshark 4.4.0 Release Notes

Wireshark: The world's most popular network protocol analyzer

www.wireshark.org

Hata düzeltmeleri:

• Windows'ta Wireshark 4.2.0 veya 4.2.1'i yükseltiyorsanız, Wireshark 4.2.4 veya üstünü elle indirip yüklemeniz gerekecektir.

Aşağıdaki güvenlik açıkları giderildi:

• wnpa-sec-2024-06 T.38 disektör kazası. Sayı 19695. CVE-2024-2955.
• Ayrıca CVE-2024-24478, CVE-2024-24479 ve CVE-2024-24476 yakın zamanda Wireshark projesiyle herhangi bir koordinasyon olmadan Wireshark'a atandı. Tespit edebildiğimiz kadarıyla her biri geçersiz varsayımlara dayanıyor ve bunların reddedilmesini talep ettik.

Aşağıdaki hatalar düzeltildi:

• Extcap konfigürasyonu asla başlamaz; "Yakalamaya başlamadan önce tüm extcap'leri yapılandırın." onun yerine gösterilir. Sayı 18487.
• Paket Diseksiyon CSV Dışa Aktarma, gizli olsa bile son sütunu içerir. Sayı 19666.
• TLS sırlarını enjekte etme Windows'ta Wireshark'ı kapatır. Sayı 19667.
• Fuzz işi sorunu: fuzz-2024-02-27-7196.pcap. Sayı 19674.
• HTTP ayrıştırıcısına başka bir bağlantı noktası eklenirken Wireshark çöküyor. Sayı 19677.
• Fuzz işi sorunu: fuzz-2024-03-03-7204.pcap. Sayı 19685.
• Fuzz işi sorunu: randpkt-2024-03-05-8004.pcap. Sayı 19688.
• Bir tabloya yeni bir satır eklerken bir hata raporu eklenebilir. Sayı 19705.
• '--export-objects' 3.2.10'dan sonraki tshark sürümlerinde beklendiği gibi çalışmıyor. Sayı 19715.
• Fuzz işi sorunu: fuzz-2024-03-21-7215.pcap. Sayı 19717.

Yama notlarını buradan okuyabilirsiniz:

Wireshark • Wireshark 4.2.3 Release Notes

Wireshark: The world's most popular network protocol analyzer

www.wireshark.org