Wireshark 4.6.8 Released Addressing Multiple Vulnerabilities
Wireshark has released version 4.6.8, which fixes 28 security vulnerabilities and 25 technical bugs. Users are encouraged to update their software to the latest version to ensure network analysis tools remain secure.
English Brief
Wireshark has released version 4.6.8, which fixes 28 security vulnerabilities and 25 technical bugs. Users are encouraged to update their software to the latest version to ensure network analysis tools remain secure.
الموجز العربي
إصدار Wireshark 4.6.8 لمعالجة ثغرات أمنية متعددة
أصدرت Wireshark الإصدار 4.6.8، والذي يعالج 28 ثغرة أمنية و25 خطأ تقنياً. يُنصح المستخدمون بتحديث برنامجهم إلى أحدث إصدار لضمان بقاء أدوات تحليل الشبكة آمنة.
- 1Download the installer from the official website: https://www.wireshark.org/
- 2Run the installer to overwrite the existing installation.
- 3On Linux/macOS, use your package manager:
English Advisory
// Intelligence Summary
Wireshark 4.6.8 has been released to address a significant collection of 28 security vulnerabilities and 25 functional bugs found in previous versions of the network protocol analyzer.
التقرير العربي
// ملخص المعلومات الاستخباراتية
تم إصدار Wireshark 4.6.8 لمعالجة مجموعة كبيرة مكونة من 28 ثغرة أمنية و25 خطأً وظيفياً تم اكتشافها في الإصدارات السابقة من أداة تحليل بروتوكولات الشبكة.
// Technical Context
The release addresses multiple vulnerabilities typical of complex parsing software, which often involve heap-based buffer overflows, null pointer dereferences, or improper input validation within dissectors for various network protocols.
// السياق التقني
يعالج هذا الإصدار ثغرات أمنية متعددة شائعة في برمجيات التحليل المعقدة، والتي غالباً ما تتضمن تجاوز سعة ذاكرة التخزين المؤقت (Buffer Overflows)، أو إلغاء إشارة المؤشر الفارغ، أو التحقق غير السليم من المدخلات ضمن محللات بروتوكولات الشبكة المختلفة.
// Exposure Notes
Users running versions prior to 4.6.8 are potentially exposed to denial-of-service (DoS) conditions or arbitrary code execution if they process a maliciously crafted packet capture file or live network traffic.
// ملاحظات التعرض
المستخدمون الذين يشغلون إصدارات أقدم من 4.6.8 معرضون لاحتمالية حدوث حالات حجب الخدمة (DoS) أو تنفيذ تعليمات برمجية عشوائية في حال معالجة ملفات التقاط حزم (pcap) معدة بشكل خبيث أو حركة مرور شبكة حية.
// Defensive Priority
Immediate update to Wireshark 4.6.8 is recommended for all security operations and network engineering teams. Verify the integrity of the downloaded binary from the official Wireshark distribution site.
// الأولوية الدفاعية
يُوصى بالتحديث الفوري إلى Wireshark 4.6.8 لجميع فرق العمليات الأمنية وهندسة الشبكات. يجب التحقق من سلامة الملف الثنائي الذي تم تنزيله من موقع التوزيع الرسمي لـ Wireshark.
Mitigation Checklist
- 1Download the installer from the official website: https://www.wireshark.org/
- 2Run the installer to overwrite the existing installation.
- 3On Linux/macOS, use your package manager:
- 4Verify version after update: wireshark --version
قائمة إجراءات التخفيف
- 1قم بتنزيل ملف التثبيت من الموقع الرسمي: https://www.wireshark.org/
- 2قم بتشغيل ملف التثبيت لاستبدال الإصدار الحالي.
- 3لمستخدمي أنظمة Linux/macOS، استخدم مدير الحزم:
- 4تحقق من رقم الإصدار بعد التحديث: wireshark --version
- Source: SANS Internet Storm Center
# Update Wireshark to version 4.6.8
# 1. Download the installer from the official website: https://www.wireshark.org/
# 2. Run the installer to overwrite the existing installation.
# 3. On Linux/macOS, use your package manager:
# sudo apt-get update && sudo apt-get install --only-upgrade wireshark
# 4. Verify version after update: wireshark --version