Du musst Regestriert sein, um das angehängte Bild zusehen.
Bislang konnten Angreifer ältere Versionen des Netzwerkanalysetools Wireshark zum Absturz bringen.Die neuesten Updates beheben diese Probleme und bringen außerdem die RTCP-Analyse zurück.
Angriffe auf Wireshark hatten zuvor erfolgreiche Abstürze der Anwendung zur Folge.
Die aktuellen Versionen sind nun besser vor solchen Angriffen geschützt.
Gemäß einem Beitrag der Entwickler wurden zwei Sicherheitslücken in der aktuellen Version 4.4.2 behoben.
Wenn Angreifer die erste Softwareschwachstelle ausnutzten, konnten sie die CPU durch das Senden eines speziell präparierten Pakets überlasten (CVE-2024-11595 "hoch").
Die zweite Lücke ermöglichte es, die Anwendung durch die Verarbeitung einer bestimmten Anfrage abstürzen zu lassen (CVE-2024-11596 "hoch").
Neben der Version 4.4.2 sind auch Benutzer der Version 4.2.9 vor den beschriebenen Angriffen geschützt.
Derzeit gibt es keine bekannten Exploits für diese Schwachstellen.
Die Entwickler haben nicht nur Sicherheitsprobleme behoben, sondern auch einige Fehler korrigiert.
Beispielsweise wird das iPhone-Mirroring unter macOS nun nicht mehr unterbrochen.
Zusätzlich wurde die Verarbeitung von RTCP-Paketen ab Version 4.4.1 wiederhergestellt.
Darüber hinaus unterstützt die aktuelle Version nun neue Protokolle wie ARTNET und ZigBEE ZCL.
