Für das Netzwerk-Analyse Tool Wireshark wurde ein neues und auch wichtiges Update bereitgestellt. Denn in der Version 4.6.9 wurden 19 Sicherheitslücken korrigiert, die verschiedene Module des Programms betreffen. Neue Funktionen oder Verbesserungen wurden nicht vorgenommen.
Dafür aber eine Reihe an Korrekturen und Protokoll-Updates. Bei den Korrekturen sind es unter anderem:
- Fix: Stack-basierter Pufferüberlauf in etwdump extcap (etw_ndiscap.c) beim Parsen manipulierter ETL-Dateien.
- Fix: Heap-Lesezugriff außerhalb des zulässigen Bereichs bei der Verarbeitung der DDI-Zählung in FP Hint E-DCH.
- Fix: Wireshark ignoriert GREASE-Werte bei der JA4-Berechnung nicht.
- Fix: Lesezugriff außerhalb des zulässigen Bereichs im Fehlerpfad der DFVM-Binäroperation.
- Fix: Beim DICOM-Export von Objekten führt ein Überlauf der „uint32“-Länge zu einer zu kleinen Speicherzuweisung und einem Heap-Überschreiben.
Info und Download:
Danke an alles für den Hinweis
Wireshark 4.6.9 korrigiert 19 Sicherheitslücken und weitere Fehler
