Linuxeden开源社区
Wireshark 4.6.3 今日发布，作为该流行网络协议分析器 Wireshark 4.6 系列的第三个点版本更新，支持新的和更新的捕获文件及协议。
继 Wireshark 4.6.2 之后，Wireshark 4.6.3 版本更新了对 DCT2000、DHCP、H.248、H.265、HomePlug AV、HTTP3、IDN、IEEE 802.11、LTE RRC、NAS-5GS、PKCS12、QUIC、RTPS、SOME/IP-SD、SSH 和 Thrift 协议的支持，以及 3GPP TS 32.423 Trace、BLF、NetScreen 和 Viavi Observer 的捕获文件支持。
Wireshark 4.6.3 还修复了与 BLF 文件解析器、IEEE 802.11 解码器和 SOME/IP-SD 解码器相关的崩溃问题，HTTP3 解码器的无限循环问题，阻止 RTP Player 流停止的 bug，ABI/API 兼容性问题，以及解码 5G NAS 消息的 bug。
此外，此次发布还修复了在从禁用状态切换到启用状态时发生的崩溃问题，当帧体包含 A-MSDU 时 QoS 和 Mesh 控制字段的错误解析问题，以及 dissect_idn_laser_data 中的堆缓冲区溢出漏洞。
除此之外，Wireshark 4.6.3 修复了当 CFLAGS 定义 _FORTIFY_SOURCE 为非 3 值时未先取消定义就编译时出现的警告或错误，解决了在 Solaris 系统上的构建问题，并修复了导致 HomePlug 消息 CM_ATTEN_CHAR.IND 中的 pinfo→cinfo 数据缺失的 bug。
如需了解 Wireshark 4.6.3 中包含的更改详情，请查看发布说明。如果您喜欢从源代码编译 Wireshark，可以直接从官方网站下载源代码 tarball。如果不希望编译，可以从您的发行版仓库或从 Flathub 作为 Flatpak 应用安装 Wireshark。
Wireshark 4.6 是开源网络协议分析器的最新稳定版本，具有新的“图表”对话框，提供支持多个图表、标记和自动滚动的散点图，支持在写入时压缩实时捕获，以及支持使用-T json 以 UTC 格式写入 ISO 8601 格式的绝对时间字段。
转自 Wireshark 4.6.3 Released with Updated Protocol and Capture File Support – 9to5Linux