Netzwerkschnüffler Wireshark in Version 1.0 erschienen

Das populäre, quelloffene Netzwerkanalysewerkzeug Wireshark ist nach zehn Jahren Entwicklung bei Version 1.0 angekommen. Die neue Fassung behebt unter anderem einige Denial-of-Service-Schwachstellen und enthält auch eine als experimentell gekennzeichnete Version für Mac OS X.

In den Version 0.992 bis 0.99.8 von Wireshark können präparierte Netzwerkpakete die Analysemodule für die Protokolle X.509sat, Roofnet, LDAP und SCCP zum Absturz bringen. Die Version 1.0 behebt die Fehler und bringt auch neue Module für die Protokolle IEEE 802.15.4, Infiniband, Parallel Redundancy Protocol, RedBack Lawful Intercept und Xcsl mit.

Die Releasenotes listen auch einige bekannte Probleme der Version 1.0 auf. So kann auf Windows-Systemen das Wireshark-Fenster mit Multi-Monitor-Konfiguration außerhalb des Bildschirms auftauchen, unter Mac OS X die WLAN-Verbindung durch Wireshark abbrechen oder die Analysekomponente für das BER-Protokoll in eine Endlosschleife geraten.

Auf den Download-Servern des Projekts bei Sourceforge stehen bereits die neuen Pakete bereit. Wireshark-Nutzer sollten bei Gelegenheit auf die neue Version umsteigen.

Siehe dazu auch:

• Wireshark 1.0 Released, Ankündigung der Wireshark-Entwickler
• Wireshark 1.0.0 Release Notes, Releasenotes zur Version 1.0 von den Wireshark-Entwicklern
• Multiple problems in Wireshark® versions 0.99.2 to 0.99.8, Sicherheitsmeldung der Wireshark-Entwickler
• Download von Wireshark 1.0

(dmk)