Wireshark 2.6.5 發布，修復了許多漏洞/錯誤

流行的網路資料包分析器 Wireshark 昨天下午發布了 2.6.5 版本，修復了許多錯誤。

Wireshark 2.6.5 中修復了以下漏洞：

• Wireshark 解剖引擎可能會崩潰。
• DCOM 解析器可能會崩潰。
• LBMPDM 解析器可能會崩潰。
• MMSE 解析器可能會進入無限迴圈。
• IxVeriWave 檔案解析器可能會崩潰。
• PVFS 解剖器可能會崩潰。
• ZigBee ZCL 解析器可能會崩潰。
• 準備過濾器時，VoIP 呼叫對話方塊不包括 RTP 流。
• 關閉「啟用協定」對話框會使wireshark 崩潰。
• 對列進行排序後無法匯出物件 → HTTP。
• DNS 對 NS 查詢的回應顯示為格式錯誤的資料包。
• 加密警報對應於封包位元組窗格中的錯誤選擇。
• 自 2.6.2 起，ESP 將不再解碼 - 在 2.4.6 或 2.4.8 中運作正常。
• Wireshark 嘗試解碼 EAP-SIM 假名身分。
• 當 extcap 退出並出現錯誤和錯誤訊息時出現無限讀取循環。
• 有效資料包超出 OPC UA 最大嵌套深度。
• TShark 2.6 不列印 GeoIP 資訊。
• ISUP (ANSI) 封包在 2.4.8 之後的 WS 版本中格式錯誤。
• 切換候選者查詢訊息未解碼。
• 啟用 GeoIP 後，cmd 或 PowerShell 提示字元中的 TShark 管道輸出將停止運作。
• ICMPv6 的路由頭放置不正確。
• IEEE 802.11 供應商特定固定欄位顯示為格式錯誤的資料包。
• text2pcap -4 和 -6 選項也應該需要 -i。
• text2pcap 方向敏感性不會影響虛擬乙太網路位址。
• MLE 安全套件顯示不正確。
• IPv4 選項長度不正確的訊息不正確。
• TACACS+ 解析器無法正確重組大型記帳訊息。
• S-PMSI A-D BGP 路由的 NLRI 未顯示。

在 Ubuntu 中安裝 Wireshark 2.6.5：

Balint Reczey 維護 Ubuntu 的 Wireshark 軟體包。新的 2.6.5 軟體包將在 Ubuntu Universe 儲存庫中發布。

確保在軟體和更新 -> 更新中啟用安全性和更新儲存庫。

新版本套件發布後，您將透過軟體更新程式收到 Wireshark 更新。