Wireshark 4.2.6 Yayınlandı – Yenilikler Geldi
Wireshark geliştirme ekibi, popüler ağ protokol analizörü Wireshark 4.2.6 Yayınlandı duyurdu. 4.2.x serisinin bir parçası olan bu son güncelleme, kritik güvenlik yamalarını ve çeşitli hataların giderilmesini içeriyor, yazılımın genel kararlılığını ve güvenliğini artırıyor.
Wireshark, kullanıcıların gerçek zamanlı ağ verilerini görüntülemelerine ve kaydetmelerine olanak tanıyan tanınmış bir açık kaynak ağ protokol analizörüdür.
İlginizi çekebilecek yazımız: Microsoft, Windows 11 Güncellemesi ile Hataları Düzeltti
Yeni sürüm, SPRT Dissector Çökmesi (wnpa-sec-2024-10) olarak bilinen önemli bir güvenlik sorununu ele alıyor.
10 Temmuz 2024’te bildirilen SPRT dissector çökmesi, wnpa-sec-2024-10 olarak tanımlandı. Bu güvenlik açığı, Wireshark’ın 4.2.0’dan 4.2.5’e kadar ve 4.0.0’dan 4.0.16’ya kadar olan sürümlerini etkiliyor. Sorun, Wireshark sorunu 19559’da belgelenmiştir.
Bu güvenlik açığı, SPRT dissector’ın, hatalı bir paketi işlerken Wireshark’ın çökmesine neden olabilecek bir durum içeriyor. Bu çökme, ya ağa hatalı bir paket enjekte edilerek ya da birinin hatalı bir paket izleme dosyasını açması sağlanarak gerçekleşebilir.
Birincil risk, bir saldırganın bu güvenlik açığından yararlanarak Wireshark’ı çökertmesi ve bu durumun ağ analizi ve teşhislerini kesintiye uğratma potansiyelidir.
Önemli Hata Düzeltmeleri
Wireshark 4.2.6 ayrıca şu hataları da gideriyor:
- SOME/IP dissector’ındaki düzeltmeler
- QUIC TLS şifre çözme sürecindeki iyileştirmeler
- SCTP INIT chunk dissector’ındaki sorunların çözümü
- MGCP dissector’ında potansiyel sonsuz döngüleri önlemek için yapılan düzeltmeler
Wireshark 4.2.6, aşağıdaki protokoller için güncellenmiş protokol desteği sunuyor:
DHCP, E.212, MySQL, NAS-5GS, PKT CCC, ProtoBuf, RADIUS, RLC-LTE, RTP, SIP, SPRT, Thrift ve Wi-SUN
Wireshark 4.2.6’ya Nasıl Yükseltilir
Kullanıcılar Wireshark 4.2.6’yı resmi web sitesinden indirebilirler. Geliştirme ekibi, tüm kullanıcıların güvenlik geliştirmelerinden ve hata düzeltmelerinden yararlanmak için bu son sürüme yükseltme yapmalarını şiddetle tavsiye etmektedir.
Tüm değişikliklerin tam listesiyle ilgilenenler için tam sürüm notları Wireshark web sitesinde mevcuttur, bu notlar kaynak kodu ve kurulum paketlerini içermektedir.
“Çoğu Linux ve Unix satıcısı kendi Wireshark paketlerini sağlamaktadır. Genellikle Wireshark’ı o platforma özgü paket yönetim sistemi kullanarak yükleyebilir veya yükseltebilirsiniz. Üçüncü taraf paketlerin bir listesi Wireshark web sitesindeki indirme sayfasında bulunabilir.” diye açıklama yapıldı.
Bu güncelleme, Wireshark ekibinin yazılımın güvenliğini ve güvenilirliğini sürdürmeye olan bağlılığını vurguluyor ve bu yazılım, dünya çapındaki ağ yöneticileri ve güvenlik uzmanları için hayati bir araç olmaya devam ediyor.
Wireshark öğrenmek, ağ trafiğini izleme ve analiz etme yeteneğinizi geliştirir, sorun giderme, performans optimizasyonu ve güvenliği artırma konularında yardımcı olur. 50 saatlik derinlemesine eğitim içeren bir Wireshark kurs paketi alabilirsiniz.
Haber Kaynağı: Cyber Security News
