home *** CD-ROM | disk | FTP | other *** search
/ PC World 2005 September / PCWorld_2005-09_cd.bin / software / vyzkuste / microsoft / microsoft.exe / ethereal-setup-0.10.11.exe / NEWS.txt < prev    next >
Encoding:
Text File  |  2005-05-04  |  39.9 KB  |  1,452 lines
  1. $Id: NEWS 14310 2005-05-04 21:30:26Z gerald $
  2.  
  3. == May 4, 2005
  4.  
  5. Ethereal 0.10.11 has been released.
  6.  
  7. An aggressive testing program as well as independent discovery has turned
  8. up a multitude of security issues:
  9.  
  10.   The ANSI A dissector was susceptible to format string vulnerabilities.
  11.   Discovered by Bryan Fulton.
  12.   Versions affected: 0.9.15 to 0.10.10
  13.  
  14.   The GSM MAP dissector could crash.
  15.   Versions affected: 0.10.0 to 0.10.10
  16.  
  17.   The AIM dissector could cause a crash.
  18.   Versions affected: 0.9.14 to 0.10.10
  19.  
  20.   The DISTCC dissector was susceptible to a buffer overflow.
  21.   Discovered by Ilja van Sprundel
  22.   Versions affected: 0.9.13 to 0.10.10
  23.  
  24.   The FCELS dissector was susceptible to a buffer overflow.
  25.   Discovered by Neil Kettle
  26.   Versions affected: 0.9.9 to 0.10.10
  27.  
  28.   The SIP dissector was susceptible to a buffer overflow.
  29.   Discovered by Ejovi Nuwere.
  30.   Versions affected: 0.10.0 to 0.10.10
  31.  
  32.   The KINK dissector was susceptible to a null pointer exception,
  33.   endless looping, and other problems.
  34.   Versions affected: 0.10.10
  35.  
  36.   The LMP dissector was susceptible to an endless loop.
  37.   Versions affected: 0.9.4 to 0.10.10
  38.  
  39.   The Telnet dissector could abort.
  40.   Versions affected: 0.9.10 to 0.10.10
  41.  
  42.   The TZSP dissector could cause a segmentation fault.
  43.   Versions affected: 0.10.10 to 0.10.10
  44.  
  45.   The WSP dissector was susceptible to a null pointer exception and
  46.   assertions.
  47.   Versions affected: 0.10.0 to 0.10.10
  48.  
  49.   The 802.3 Slow protocols dissector could throw an assertion.
  50.   Versions affected: 0.10.10
  51.  
  52.   The BER dissector could throw assertions.
  53.   Versions affected: 0.10.2 to 0.10.10
  54.  
  55.   The SMB Mailslot dissector was susceptible to a null pointer exception
  56.   and could throw assertions.
  57.   Versions affected: 0.9.0 to 0.10.10
  58.  
  59.   The H.245 dissector was susceptible to a null pointer exception.
  60.   Versions affected: 0.10.10
  61.  
  62.   The Bittorrent dissector could cause a segmentation fault.
  63.   Versions affected: 0.10.8 to 0.10.10
  64.  
  65.   The SMB dissector could cause a segmentation fault and throw assertions.
  66.   Versions affected: 0.9.0 to 0.10.10
  67.  
  68.   The Fibre Channel dissector could cause a crash.
  69.   Versions affected: 0.9.9 to 0.10.10
  70.  
  71.   The DICOM dissector could attempt to allocate large amounts of memory.
  72.   Versions affected: 0.10.4 to 0.10.10
  73.  
  74.   The MGCP dissector was susceptible to a null pointer exception, could
  75.   loop indefinitely, and segfault.
  76.   Versions affected: 0.8.14 to 0.10.10
  77.  
  78.   The RSVP dissector could loop indefinitely.
  79.   Versions affected: 0.9.8 to 0.10.10
  80.  
  81.   The DHCP dissector was susceptible to format string vulnerabilities, and
  82.   could abort.
  83.   Versions affected: 0.10.7 to 0.10.10
  84.  
  85.   The SRVLOC dissector could crash unexpectedly or go into an infinite loop.
  86.   Versions affected: 0.9.8 to 0.10.10
  87.  
  88.   The EIGRP dissector could loop indefinitely.
  89.   Versions affected: 0.8.18 to 0.10.10
  90.  
  91.   The ISIS dissector could overflow a buffer.
  92.   Versions affected: 0.8.18 to 0.10.10
  93.  
  94.   The CMIP, CMP, CMS, CRMF, ESS, OCSP, PKIX1Explitit, PKIX Qualified,
  95.   and X.509 dissectors could overflow buffers.
  96.   Versions affected: 0.10.4 to 0.10.10
  97.  
  98.   The NDPS dissector could exhaust system memory or cause an assertion,
  99.   or crash.
  100.   Versions affected: 0.9.12 to 0.10.10
  101.  
  102.   The Q.931 dissector could try to free a null pointer and overflow
  103.   a buffer.
  104.   Versions affected: 0.10.10
  105.  
  106.   The IAX2 dissector could throw an assertion.
  107.   Versions affected: 0.10.1 to 0.10.10
  108.  
  109.   The ICEP dissector could try to free the same memory twice.
  110.   Versions affected: 0.10.7 to 0.10.10
  111.  
  112.   The MEGACO dissector was susceptible to an infinite loop and a buffer
  113.   overflow.
  114.   Versions affected: 0.9.14 to 0.10.10
  115.  
  116.   The DLSw dissector was susceptible to an infinite loop.
  117.   Versions affected: 0.9.1 to 0.10.10
  118.  
  119.   The RPC dissector was susceptible to a null pointer exception.
  120.   Versions affected: 0.9.2 to 0.10.10
  121.  
  122.   The NCP dissector could overflow a buffer or loop for a large amount
  123.   of time.
  124.   Versions affected: 0.10.5 to 0.10.10
  125.  
  126.   The RADIUS dissector could throw an assertion.
  127.   Versions affected: 0.10.3 to 0.10.10
  128.  
  129.   The GSM dissector could access an invalid pointer.
  130.   Versions affected: 0.10.10
  131.  
  132.   The SMB PIPE dissector could throw an assertion.
  133.   Versions affected: 0.9.0 to 0.10.10
  134.  
  135.   The L2TP dissector was susceptible to an infinite loop.
  136.   Versions affected: 0.10.9 to 0.10.10
  137.  
  138.   The SMB NETLOGON dissector could dereference a null pointer.
  139.   Versions affected: 0.9.12 to 0.10.10
  140.  
  141.   The MRDISC dissector could throw an assertion.
  142.   Versions affected: 0.8.19 to 0.10.10
  143.  
  144.   The ISUP dissector could overflow a buffer or cause a segmentation fault.
  145.   Versions affected: 0.8.19 to 0.10.10
  146.  
  147.   The LDAP dissector could crash.
  148.   Versions affected: 0.10.1 to 0.10.10
  149.  
  150.   The TCAP dissector could overflow a buffer or throw an assertion.
  151.   Versions affected: 0.10.8 to 0.10.10
  152.  
  153.   The NTLMSSP dissector could crash.
  154.   Versions affected: 0.9.7 to 0.10.10
  155.  
  156.   The Presentation dissector could overflow a buffer.
  157.   Versions affected: 0.10.1 to 0.10.10
  158.  
  159.  
  160.   Additionally, a number of dissectors could throw an assertion when
  161.   passing an invalid protocol tree item length.
  162.   Versions affected: 0.10.8 to 0.10.10
  163.  
  164.  
  165. Please see the following advisory for more information:
  166.   
  167.     http://www.ethereal.com/appnotes/enpa-sa-00019.html
  168.     
  169. Everyone is encouraged to upgrade.
  170.  
  171.  
  172. New and updated features
  173.  
  174.   Many user interface improvements have been made:
  175.  
  176.     The toolbar has been updated.
  177.  
  178.     Packet detail tree items can be expanded and collapsed with the right
  179.     and left arrow keys.
  180.  
  181.     The status bar display has been improved.
  182.  
  183.     Live captures can now be restarted from the toolbar.
  184.  
  185.   More improvements have been made to the ring buffer feature.
  186.  
  187.   Display filters are now faster.
  188.  
  189.   The capture engine has received major updates.
  190.  
  191.  
  192. New protocol support
  193.  
  194.   9P, Aruba ADP, Camel, DRSUAPI, DUA, HPSW, Monotone Netsync, nettl,
  195.   UMA, VNC (RFB),
  196.  
  197.  
  198. Updated protocol support
  199.  
  200.   ACSE, AgentX, AIM, AMR, ANSI A, ASN.1 BER/PER, ATM, ATSVC, BACapp,
  201.   BOOTP/DHCP, CDP, CMIP, CMP, CMS, CRMF, DCERPC, DHCPFO, DIAMETER, DICOM,
  202.   DISTCC, DLSw, EFS, EIGRP, EPM, ESIS, ESS, ETHERIC, Ethernet, FC, FCELS,
  203.   FCP, FTAM, G.723, GIOP, GRE, GSM, GSS-API, GTP, H.225, H.245, H.263,
  204.   HTTP, IAX2, ICEP, IEEE 802.11, IEEE 802.3 Slow protocols, INAP, IP,
  205.   IPsec, ISAKMP, iSCSI, ISIS, ISL, ISMP, ISUP, JXTA, Kerberos, KINK,
  206.   Kpasswd, L2TP, LDAP, LMP, M3UA, MANOLITO, MEGACO, MGCP, MIP6, MMSE,
  207.   MQ, MRDISC, MTP2, NCP, NDMP, NDPS, NFS, NLM, OCSP, OSI options, PIM,
  208.   PKIX1Explitit, PKIX Qualified, PKTC, Portmap, PPP, PRES, PROFINET DCP,
  209.   Q.2931, Q.931, Q.933, RADIUS, RDM, RPC, RSVP, RTP, RTSP, RX, SCCP, SCSI,
  210.   SCTP, SDP, sFlow, SIP, SKINNY, SM, SMB (SMB, PIPE, LOGON, Mailslot),
  211.   SNA, SPNEGO, SRVLOC, SUA, TCAP, TCP, Telnet, TFTP, TZSP, Vines, WSP,
  212.   X11, X.509, XML,
  213.  
  214.  
  215. New and updated capture file support
  216.  
  217.   5Views, HP nettl
  218.  
  219.  
  220. == March 11, 2005
  221.  
  222. Ethereal 0.10.10 has been released.
  223.  
  224. This release fixes three security and stability-related issues:
  225.  
  226.   Matevz Pustisek discovered a buffer overflow in the Etheric dissector.
  227.   (CAN-2005-0704)
  228.  
  229.   The GPRS-LLC dissector could crash if the "ignore cipher bit" option
  230.   was enabled. (CAN-2005-0705)
  231.  
  232.   Diego Giago discovered a buffer overflow in the 3GPP2 A11 dissector.
  233.   This flaw was later reported by Leon Juranic. (CAN-2005-0699)
  234.  
  235.   Leon Juranic discovered a buffer overflow in the IAPP dissector.
  236.  
  237.   A bug in the JXTA dissector could make Ethereal crash.
  238.  
  239.   A bug in the sFlow dissector could make Ethereal crash.
  240.  
  241.  
  242. Please see the following advisory for more information:
  243.   
  244.     http://www.ethereal.com/appnotes/enpa-sa-00018.html
  245.     
  246. Everyone is encouraged to upgrade.
  247.  
  248.  
  249. New and updated features
  250.  
  251.   Tree view item context menus now let you browse to the display filter
  252.   reference and wiki pages for a particular protocol.
  253.  
  254.   Online help has been expanded.
  255.  
  256.   VoIP call analysis (including nifty connection diagrams) has been
  257.   added.
  258.  
  259.   GSS-API decryption has been greatly enhanced.
  260.  
  261.  
  262. New protocol support
  263.  
  264.   AgentX, BUDB, DTP, G.723, IDP, INAP, KINK, Realplayer Data Protocol,
  265.   Retix Spanning Tree Protocol, RTCP-XR, XML, XNS, SPP
  266.  
  267.  
  268. Updated protocol support
  269.  
  270.   3GPP2 A11, ACSE, AMR, ATM, BER, BSSGP, BUTC, CDP, CLNP, CoSine L2,
  271.   DAAP, DCE/RPC, DCOM, DIAMETER, DNP, DNS, Etheric, FCP, FW-1, Gnutella,
  272.   GPRS, GSM A, GSM MAP, H.225, H.245, H.248, H.450, HTTP, IAX2, ICQ,
  273.   IEEE 802.11, IEEE 802.3 Slow Protocols, IP, iSCSI, ISUP, Juniper,
  274.   JXTA, Kerberos, L2TP, LDAP, MIP, MPLS, NDMP, NSIP, NTP, OSPF, OXID,
  275.   PostgreSQL, RADIUS, RDT, Redback, RMCP, RTP, RTSP, SCSI, SCTP, SDP,
  276.   SPNEGO, SSL, STUN, TCAP, TCP, TZSP
  277.  
  278.  
  279. New and updated capture file support
  280.  
  281.   DBS Etherwatch, Lucent/Ascend, Nettl, Tcpdump (Redback)
  282.  
  283.  
  284. == January 19, 2005
  285.  
  286. Ethereal 0.10.9 has been released.
  287.  
  288. This release fixes the following security-related issues:
  289.  
  290.   The COPS dissector could go into an infinite loop.  (CAN-2005-0006)
  291.  
  292.   The DLSw dissector could cause an assertion, making Ethereal exit
  293.   prematurely.  (CAN-2005-0007)
  294.  
  295.   The DNP dissector could cause memory corruption.  (CAN-2005-0008)
  296.  
  297.   The Gnutella dissector could cause an assertion, making Ethereal
  298.   exit prematurely.  (CAN-2005-0009)
  299.  
  300.   The MMSE dissector could free static memory.  (CAN-2005-0010)
  301.  
  302.   The X11 protocol dissector is vulnerable to a string buffer overflow.
  303.   (CAN-2005-0084)
  304.  
  305. Please see the following advisory for more information:
  306.   
  307.     http://www.ethereal.com/appnotes/enpa-sa-00017.html
  308.     
  309. Everyone is encouraged to upgrade.
  310.  
  311.  
  312. New and updated features
  313.  
  314.   Ethereal will now detect and flag weak 802.11 WEP IVs.
  315.  
  316.   Windows Sniffer timestamp handling has been greatly improved.
  317.  
  318.   A bug which made Ethereal crash at startup on Windows 98 and Windows
  319.   ME systems has been fixed.
  320.  
  321.   Ethereal and Tethereal now support a personal "hosts" file.
  322.  
  323.   Invalid field length handling has been greatly improved.
  324.  
  325.   The capture progress window title now shows the interface name.
  326.  
  327.  
  328. New protocol support
  329.  
  330.   ALC, AMR, CRMF, JXTA, NORM, PKIXCMP, PROFINET CBA
  331.  
  332. Updated protocol support
  333.  
  334.   AIM, ARP, BGP, BOOTP/DHCP, COPS, DAAP, DCERPC EPM, DCERPC, DCOM,
  335.   DHCPv6, DLSw, DNP, DNS, EAPOL, eDonkey, FC-dNS, FC-FCS, FC-SWILS,
  336.   FCIP, FCSB3, FIX, GIOP, Gnutella, GSM A, GSM SMS, GTP, H.225, H.245,
  337.   HTTP, ICMP, IEEE 802.11, IEEE 802a, image/GIF, image/JFIF, Kerberos,
  338.   L2TP, LDAP, LLC, LMP, MGCP, MIME Multipart, MMSE, MPLS, MTP2, NBNS,
  339.   NDMP, NMAS, NSIP, OLSR, PER, pflog, PGM, PostgreSQL, PPP, PRES, Q.931,
  340.   RADIUS, RTCP, RTP, SDP, SEBEK, SIGCOMP, SIP, SLSK, SMB, SMPP, SRVLOC,
  341.   SSL/TLS, T.38, TACACS, TCAP, TCP, X11
  342.  
  343.  
  344. New and updated capture file support
  345.  
  346.   Windows Sniffer
  347.  
  348. == December 15, 2004
  349.  
  350. Ethereal 0.10.8 has been released.
  351.  
  352. This release fixes the following security-related issues:
  353.  
  354.   Matthew Bing discovered a bug in DICOM dissection that could make
  355.   Ethereal crash. (CAN-2004-1139)
  356.  
  357.   An invalid RTP timestamp could make Ethereal hang and create a large
  358.   temporary file, possibly filling available disk space. (CAN-2004-1140)
  359.  
  360.   The HTTP dissector could access previously-freed memory, causing a
  361.   crash. (CAN-2004-1141)
  362.  
  363.   Brian Caswell discovered that an improperly formatted SMB packet could
  364.   make Ethereal hang, maximizing CPU utilization. (CAN-2004-1142)
  365.  
  366. Please see the following advisory for more information:
  367.   
  368.     http://www.ethereal.com/appnotes/enpa-sa-00016.html
  369.     
  370. Everyone is encouraged to upgrade.
  371.  
  372.  
  373. New and updated features
  374.  
  375.   Ethereal now has a packet history, similar to most web browsers.
  376.  
  377.   Ethereal now supports custom window titles.
  378.  
  379.   Minor performance enhancements have been added.
  380.   
  381.   RTP analysis has been enhanced.
  382.   
  383.   Host name resolution has been improved.
  384.   
  385.   Ethereal can now track TCP PDU times.  See
  386.   http://wiki.ethereal.com/TcpPduTime for more details.
  387.   
  388.   Ethereal now ships with netscreen2dump.py, a utility which converts
  389.   netscreen packet-trace hex dumps to hex dumps that can be read by
  390.   text2pcap.
  391.  
  392.  
  393. New protocol support
  394.  
  395.   AoE (ATA over Ethernet), Bittorrent, CMIP, GPRS Mobility Management
  396.   and Session Management, GSM MAP, Extended Security Services, Logotype
  397.   Certificate Extensions, MAP Dialogue, Network Service Over IP, Online
  398.   Certificate Status Protocol, PKIX Certificate, PKIX Qualified, PROFINET
  399.   DCP, IO, Real-Time, Short Message Relaying Service, SSCF-NNI,
  400.  
  401.  
  402. Updated protocol support
  403.  
  404.   3GPP2 A11, ACSE, AIM, AODV, ASN.1 BER, ASN.1 PER, BOOTP, BSSGP, BVLC,
  405.   CMS, COPS, DCERPC, DCERPC ISystemActivator, DICOM, DHCPv6, DNS, eDonkey,
  406.   ENTTEC, Etheric, Frame Relay, FTAM, FW1, GIOP, GPRS LLC, GRE, GSM A,
  407.   GSM SMS, H.225, H.245, H.450, HTTP, IPAddress, IPDC, IPMI, IPsec,
  408.   ISAKMP, ISUP, JFIF, Kerberos, MQ, MTP3, NMAS, OPSI, PKIX1EXPLICIT,
  409.   PKIX1IMPLICIT, PKIXProxy, PPP, PRES, Radiotap, RADIUS, ONC RPC, RTnet,
  410.   RTP, SAP, SDP, SIGCOMP, SIGCOMP UDVM, SIP, SMB, SNMP, SONMP, SSCOP,
  411.   SSL, Symantec Firewall, T.38, TCP, TDS, TSP, UDP, WSP, WTP, X.25,
  412.   X.509af, X.509ce, X.509if, X.509sat,
  413.  
  414.  
  415. New and updated capture file support
  416.  
  417.   pppdump
  418.  
  419.  
  420. == October 20, 2004
  421.  
  422. Ethereal 0.10.7 has been released.
  423.  
  424.   The Windows installer features new GLib/GTK+, Net-SNMP and ADNS
  425.   libraries which fix several known bugs.  Unfortunately, a few known
  426.   GLib/GTK+ bugs remain.
  427.  
  428.   In order to avoid a naming conflict with the tcpreplay project, the
  429.   "capinfo" utility has been renamed to "capinfos".
  430.  
  431.  
  432. New and updated features
  433.  
  434.   Search wrapping is now a configurable option.
  435.   
  436.   A lot of material has been added to the Developer's Guide.  The User's Guide
  437.   has been updated as well.
  438.   
  439.   The "Decode As..." dialog now supports DCERPC and SCTP.
  440.   
  441.   The "Help" menu now includes a link to the wiki.
  442.   
  443.   H.323 call analysis is now supported.
  444.  
  445.  
  446. New protocol support
  447.  
  448.   Cisco PAgP, DAAP, Etheric, Ethernet Configuration Testing Protocol,
  449.   Ethernet MAC Control Frame, ICE, Kerberos v4, Netscape certificate
  450.   extensions, PKINIT, PKIX1EXPLICIT, PKIX1IMPLICIT,
  451.  
  452.  
  453. Updated protocol support
  454.  
  455.   AIM, ARTNET, ASN.1 BER, ASN.1 PER, ASN.1, BGP, BOOTP, CIP, CLNP, COPS,
  456.   DCERPC MAPI, DCERPC SAMR, DCERPC, DCOM, DHCP, DHCPv6, DIAMETER, DNS,
  457.   EAP, ENIP, EPM, GRE, GSM A, GSM MAP, H.225, H.245, H.248 MEGACO, H.450,
  458.   ISAKMP, iSCSI, iSNS, ISUP, JFIF, Kerberos, LDAP, LDP, LLC, LWAPP, M2PA,
  459.   MEGACO, MPLS, NCP 2222, NCP, NDMP, NetFlow, NTLMSSP, OSCAR-ICQ, OSPF,
  460.   RADIUS, RSVP, RTCP, RTP, RTSP, SCTP, SDP, SES, SIP, Skinny, SMB, SNMP,
  461.   SUA, T.38, TALI, TCAP, TCP, TDS, Teredo, Time, X.509, X11,
  462.  
  463.  
  464. New and updated capture file support
  465.  
  466.   HP-UX nettl, NG Sniffer
  467.  
  468.  
  469. == August 12, 2004
  470.  
  471. Ethereal 0.10.6 has been released.
  472.  
  473.   This release fixes a preferences bug present in Ethereal which displayed
  474.  
  475.     (ethereal.exe:3512): Gtk-CRITICAL **: file gtkwindow.c: line 3107
  476.     (gtk_window_resize): assertion `height > 0' failed
  477.  
  478.   at program startup.  A workaround for 0.10.5 is described in
  479.  
  480.     http://www.ethereal.com/lists/ethereal-users/200408/msg00059.html
  481.  
  482.   A new command-line utility called "capinfo" has been added to the
  483.   distribution which prints statistics about capture files.  
  484.  
  485.   You can now copy conversation and endpoint data to other applications as
  486.   CSV data.
  487.  
  488.  
  489. New and updated features
  490.  
  491.   X.509 support has been added.
  492.  
  493.   Crash bugs have been fixed in the RTP and NCP dissectors.
  494.  
  495.   PostScript(r) output has been improved.
  496.   
  497.   A bug that prevented mergecap from creating a new output file has been
  498.   fixed.
  499.   
  500.   Conversation and endpoint performance has been enhanced.  General packet
  501.   display performance has been enhanced.
  502.   
  503.   The conversation and host list tools have been renamed to be less
  504.   confusing.
  505.   
  506.   You can now copy conversation and host list data as CSV data.
  507.   
  508.   RTP analysis can now dynamically determine the proper clock rate.
  509.  
  510.  
  511. New protocol support
  512.  
  513.   AX/4000, CMS, DCERPC (EVENTLOG, FRSAPI, FRSRPC), MANOLITO, PKCS#1,
  514.   X.509AF, X.509CE, X.509IF, X.509SAT
  515.  
  516.  
  517. Updated protocol support
  518.  
  519.   802.11, AIM, ASAP, ASN.1 BER, ASN.1, COPS, DCM, DHCP Failover (ISC),
  520.   ENRP, Fibre Channel, GIOP, GSSAPI, GTP, HTTP, ICAP, iSNS, Kerberos,
  521.   MPLS, NCP, NTLMSSP, OPSI, OSPF, PRES, RADIUS, Rlogin, RSVP, RTPS, RTSP,
  522.   SCTP, Sigcomp, Skinny, SMB BROWSER, SMB, SNMP, SSL, TDS, Telnet
  523.  
  524.  
  525. New and updated capture file support
  526.  
  527.   LANalyzer
  528.  
  529.  
  530. == July 7, 2004
  531.  
  532. Ethereal 0.10.5 has been released.
  533.  
  534.  
  535. This release fixes bugs in iSNS, SMB, and SNMP, as described in the
  536. following advisory:
  537.  
  538.     http://www.ethereal.com/appnotes/enpa-sa-00015.html
  539.  
  540. Everyone is encouraged to upgrade.
  541.  
  542.  
  543. New and updated features
  544.  
  545.   Ethereal can now merge multiple files (you don't have to resort to
  546.   mergecap on the command line).
  547.  
  548.   A preview pane has been added to the file dialog.
  549.  
  550.   The capture progress dialog can now be disabled.
  551.  
  552.   The about dialog has received further improvements.
  553.  
  554.   The behavior of Ethereal's dialog windows has been normalized somewhat.
  555.  
  556.   The Windows installer can now associate standard file extensions
  557.   with Ethereal.
  558.  
  559.   Ethereal can be configured not to bug you about unsaved captures.
  560.  
  561.   Ethereal can open help documentation using the default web browser.
  562.  
  563.  
  564. New protocol support
  565.  
  566.   DNP, ENRP, giFT, H.235, PacketCable, SigComp, SIR (Serial Infrared)
  567.  
  568.  
  569. Updated protocol support
  570.  
  571.   AIM, ASAP, ASN.1 BER, ARP, ATM, DHCP, CFPI, CLNP, DCERPC (DCERPC, LSA,
  572.   NT, SAMR, SRVSVC, WKSSVC), EAP, ENIP, Frame Relay, GRE, H.225, H.245,
  573.   H.450, HTTP, IAX2, IEEE 802.11, ISAKMP, iSNS, ISUP, JFIF, Kerberos, LMP,
  574.   M3UA, MGCP, MPLS, MTP3, NCP, NetFlow, NFS, OSPF, PIM, RADIUS, RIP, RSVP,
  575.   RTCP, RTP, RTSP, SCSI, SDP, SIP, SMB, SMTP, SNMP, SOCKS, SSL, T.35, TCP,
  576.   VRRP, WBXML (User-Agent Profile), WSP, X11
  577.  
  578.  
  579. New and updated capture file support
  580.  
  581.   Radcom
  582.  
  583.  
  584. == May 13, 2004
  585.  
  586. Ethereal 0.10.4 has been released.
  587.  
  588. This release fixes bugs in AIM, MMSE, SIP, and SPNEGO, as described in
  589. the following advisory:
  590.  
  591.     http://www.ethereal.com/appnotes/enpa-sa-00014.html
  592.  
  593. Everyone is encouraged to upgrade.
  594.  
  595.  
  596. New and updated features
  597.  
  598.   When built with GTK+ 2.4, Ethereal uses the new, greatly improved, file
  599.   selection dialog.
  600.  
  601.   Export dialogs for Plain text, PostScript(R), PDML and PSML have been added.
  602.  
  603.   PostScript(R) output has been improved.
  604.  
  605.   The screen layout of the main window can be changed by Preferences now.
  606.   
  607.   Many other parts of the user interface have received improvements.
  608.  
  609.   Compressed and chunked transfer-coded HTTP bodies are now decoded.
  610.  
  611.   A new generic media dissector more cleanly handles HTTP and WSP
  612.   Content-Type information.
  613.  
  614.  
  615. New protocol support
  616.  
  617.   ANSI IS-801, BEA Tuxedo, DCERPC EFS, DICOM, GPRS LLC, GPRS SNDCP,
  618.   IEEE 1588/PTP, PVSTP, MPLS Echo, RTPS
  619.  
  620.  
  621. Updated protocol support
  622.  
  623.   3G A11, ACSE, AFS, AIM, ANSI MAP, ASN.1 (BER, PER), BACnet, CHDLC, COPS,
  624.   DCERPC (LSA, NETLOGON, SAMR, SVCCTL, SPOOLS) DHCP, DIAMETER, EAPOL,
  625.   FTAM, GSM, GTP, H.225, HTTP, ICMPv6, IPv4, IPv6, IPDC, IPMI, iSNS,
  626.   ISUP, Kerberos, LDAP, LDP, MEGACO, MIPv6, MMSE, MQ, MTP3, NTLMSSP,
  627.   RADIUS, RPC, RTCP, RTPS, RUDP, SCTP, SIP, SLSK, SMB, SPNEGO, TCP,
  628.   Time, WBXML (EMN, SI, WV-CSP), WCCP, WSP, X11, YMSG
  629.  
  630.  
  631. Capture file support
  632.  
  633.   EyeSDN, nettl
  634.  
  635.  
  636. == March 25, 2004
  637.  
  638. Ethereal 0.10.3 has been released.
  639.  
  640. This release fixes several security bugs described in the following
  641. advisory:
  642.  
  643.     http://www.ethereal.com/appnotes/enpa-sa-00013.html
  644.  
  645. Everyone is encouraged to upgrade.
  646.  
  647.  
  648. New and updated features
  649.  
  650.   Display filters now support the bitwise and (&) operator.
  651.  
  652.   Protocol hierarchy statistics now have bandwidth columns.
  653.  
  654.   The capture dialog has a new layout.
  655.  
  656.  
  657. New protocol support
  658.  
  659.   3G A11 Cisco SS7 (RUDP, RLM, and Session Management), FTAM, IPDC,
  660.   MQ, Presentation, SLSK,
  661.  
  662.  
  663. Updated protocol support
  664.  
  665.   802.11, AFP, AIM/Oscar, Axent Raptor/Symantec Enterprise firewall,
  666.   BER, BGP, CDP, DCCP, DCERPC NETLOGON, DCERPC RS_PGO, DCERPC
  667.   RS_PROP_PLCY, DCERPC, DCERPD SAMR, DIAMETER, DOCSIS, E.164, EIGRP,
  668.   FCFCS, GSM A, GSM MAP, GSM SMS, GTP, H.225, IGAP, IrDA, ISUP,
  669.   Kerberos, M2PA, M3UA, MTP3, NBNS, NCP, NDMP, Netflow, PER, PGM,
  670.   PostgreSQL, Q.931, Q.933, Quake 2, RADIUS, RSVP, RTSP, SCTP, SMB,
  671.   SNA, TCAP, TCP, UCP, WBXML, WSP, X11, xDLC
  672.  
  673.  
  674. Capture file support
  675.  
  676.   EyeSDN, libpcap (tcpdump)
  677.  
  678.  
  679. == February 23, 2004
  680.  
  681. Ethereal 0.10.2 has been released.
  682.  
  683. This release fixes two major bugs in 0.10.1:
  684.  
  685.   Under Windows, the error
  686.  
  687.      ** WARNING **: error opening
  688.      /usr/local/share/ethereal/asn1/default.tt, No such file or
  689.      directory
  690.  
  691.   would be printed at startup.
  692.  
  693.   The 0.10.1 source release was missing several files required for
  694.   compiling.
  695.  
  696.  
  697. New and updated features
  698.  
  699.   The user interface has received further updates.  The Statistics
  700.   menu
  701.   layout has been improved, as well as the capture options dialog
  702.   layout.
  703.  
  704.  
  705. New protocol support
  706.  
  707.   Cisco Cast Client Control Protocol
  708.  
  709.  
  710. Updated protocol support
  711.  
  712.   AppleTalk, ASN.1, DCERPC, Diameter, FCSP, GSM A, GSM MAP, GSM SMS,
  713.   HTTP,
  714.   IEEE 802.3, Kerberos, MSN Messenger, PostgreSQL, Q.931, RPL, Skinny,
  715.   TCAP, TDS
  716.  
  717.  
  718. == February 18, 2004
  719.  
  720. Ethereal 0.10.1 has been released.
  721.  
  722.  
  723. New and updated features
  724.  
  725.   The Windows installer now lets you choose between the traditional
  726.   GTK+
  727.   version 1 interface and a new GTK+ 2 interface.
  728.  
  729.   Several updates were made to Ethereal's user interface.  The "File"
  730.   menu
  731.   now has a "most recently used" list.  The help menu was greatly
  732.   expanded.
  733.  
  734.   The "matches" operator now handles more data types.  For example,
  735.   you can
  736.   now use
  737.  
  738.       smtp matches joespammer@example.com
  739.  
  740.   as a display filter.
  741.  
  742.   I/O statistics now support 1ms resolution.
  743.  
  744. Bug fixes
  745.  
  746.   A column resorting crash on the Windows platform was fixed.
  747.  
  748. New protocol support
  749.  
  750.   EDP, IAX2, IrDA, ISMP, OLSR, PostgreSQL, PRES, V5UA
  751.  
  752. Updated protocol support
  753.  
  754.   ACSE, AFP, AIM, ANSI MAP, ARCNET, ASN.1, BEEP, BGP, BPDU, BSSAP,
  755.   CLNP,
  756.   COPS, CPHA, DCERPC AFS4INT, FLDB, RPRIV, RS_REPADM, STAT, SVCCTL,
  757.   TRKSVR, WKSSVC, DCERPC, DHCPv6, DNS, DOCSIS, EAP, ENIP, ESIS, FC,
  758.   FC-IP,
  759.   FC-SB3, FW-1, GIF (OK, so it's a file format and not a protocol per
  760.   se),
  761.   GIOP, GRE, GSM MAP, GSM SMS, GTP, H.225, H.245, H.450, HTTP, ICMPv6,
  762.   IEEE 802.11, IPMI, IPv4, IPv6, IPX, ISAKMP, iSCSI, ISDN, ISUP, JFIF,
  763.   Kerberos, KPASSWD, L2TP, LDAP, LDP, LWAPP, MGCP, MLD, MMSE, Mobile
  764.   IPv6,
  765.   MSPROXY, MTP3, NBNS, NCP, NDMP, NFS, OSI, OSPF, PER, PGM, Q.931,
  766.   RADIUS,
  767.   RMI, RSTAT, RTP, RTSP, SCCP, SDP, SES, SIP, SLL, SLSK, SMB, SMPP,
  768.   SNMP,
  769.   SOCKS, SRVLOC, SSH, SSL, STUN, T.38, TACACS, TCAP, TDS, Telnet,
  770.   Teredo,
  771.   Text, TFTP, TZSP, UDP, Vines, WAP, WBXML, WSP, WTP, X11
  772.  
  773.  
  774. Updated capture file support
  775.  
  776.   DBS EtherWatch, EtherPeek/AiroPeek, EyeSDN, LANAlzyer, NetXRay,
  777.   Snoop
  778.  
  779.  
  780. == December 12, 2003
  781.  
  782. Ethereal 0.10.0 has been released.
  783.  
  784.   This release fixes issues in the SMB and Q.931 dissectors that could
  785.   make Ethereal and Tethereal crash.  See
  786.  
  787.     http://www.ethereal.com/appnotes/enpa-sa-00012.html
  788.  
  789.   for more details.
  790.  
  791. New and updated features
  792.  
  793.   Many performance improvements have been made to the code.  Most
  794.   users
  795.   should see a 2x to 3x performance increase when loading and working
  796.   with
  797.   capture files.
  798.  
  799.   A "matches" display filter operator has been added.  It is similar
  800.   to
  801.   the "contains" operator, but supports Perl-compatible regular
  802.   expressions.
  803.  
  804.   Tethereal can now dump packet data in XML (PDML) format.
  805.  
  806.   The main application menus have been rearranged and the help windows
  807.   have been revamped, along with a host of other UI enhancements.
  808.  
  809.   The capture progress window now features bar graphs.
  810.  
  811.   The GLib, GTK+, Net-SNMP, and zlib libraries that ship with the
  812.   Windows
  813.   installer have been updated.
  814.  
  815. New protocol support
  816.  
  817.   BFD, CCSDS, CPFI, DCE/RPC {BUDB, EPM4, ICL_RPC, RS_PLCY,
  818.   RS_PROP_ACCT}
  819.   IGAP, ISO 8327-1 SES, MS Kpasswd, RTCFG, SEBEK,
  820.  
  821. Updated protocol support
  822.  
  823.   ACN, AFP, ANSI A, ANSI MAP, ASN.1, BSMAP, BSSAP, CPFI, DCE/RPC
  824.   {DCOM,
  825.   EPM, NDR, SRVSVC, STAT, WKSSVC}, DCE/RPC, DHCP, DNS, DOCSIS, DSI,
  826.   DTAP,
  827.   ENTTEC, FC ELS, FC FZS, FC-SP, FC-SWILS, GIOP, GPRS NS, GSM A, GSM
  828.   MAP,
  829.   H.225, H.450, HTTP, ICMP, IPv6, IS-IS, ISAKMP, ISUP, Kerberos, LDAP,
  830.   LDP, MIPv6, MMSE, MS Proxy, MTP3, NCP 2222, NTP, PIM, RADIUS, RANAP,
  831.   RDM, RSVP, RTCP, RTP, SCCP, SDP, SIP, SMB, SMPP, SOCKS, SONMP,
  832.   SRVLOC,
  833.   SSL, TACACS, TCAP, TCP, TPKT, TZSP, UCP, WAP, WBXML, WLAN, WSP, WTP
  834.  
  835.  
  836. Updated capture file support
  837.  
  838.   AiroPeek v9 (2.x) support was added.  Network Instruments Observer
  839.   and
  840.   Snoop support was updated.
  841.  
  842.  
  843. == November 2, 2003
  844.  
  845. Ethereal 0.9.16 has been released.
  846.  
  847.   This release fixes potential security issues with the GTP, ISAKMP,
  848.   MEGACO, and SOCKS dissectors. See
  849.  
  850.     http://www.ethereal.com/appnotes/enpa-sa-00011.html
  851.  
  852.   for more details.
  853.  
  854. New and updated features
  855.  
  856.   Ethereal has leapt forward into the 90's and added a toolbar.
  857.  
  858.   Ethereal and Tethereal can now force the data link type of captured
  859.   frames.
  860.  
  861.   RTP analysis has been enhanced.
  862.  
  863.   Individual frames can now be marked as time references
  864.  
  865.   Service response time and general I/O statistics have been enhanced.
  866.   I/O
  867.   statistics can now calculate client load (experimental).
  868.  
  869. New protocol support
  870.  
  871.   ACN, ALCAP, ANSI MAP, ASN.1 BER, BSSAP, DCE/RPC DRSUAPI, DCE/RPC
  872.   INITSHUTDOWN, DCE/RPC RS_BIND, FC-SP, FICON, GSM BSSMAP, GSM DTAP,
  873.   GSM
  874.   SMS TPDU, GSM SMS, GSM SS, H.450, IOS 4.0.1 IS-637-A (SMS), IS-683-A
  875.   (OTA), T.38, TCAP, TPCP
  876.  
  877. Updated protocol support
  878.  
  879.   AODV, ASN.1 PER, BSSGP, CDP, Cisco HDLC, COPS, DCE/RPC BROWSER,
  880.   DCE/RPC
  881.   DNSSERVER, DCE/RPC EPM, DCE/RPC LSA, DCE/RPC Messenger, DCE/RPC REG,
  882.   DCE/RPC SVCCTL, DCE/RPC, DFS, DHCPv6, DOCSIS, EAPOL, ENIP, Frame
  883.   Relay,
  884.   FTP, GPRS, Gryphon, GTP, H.225, H.245, HTTP, ICMP, IEEE 802.11, IPX,
  885.   ISAKMP, ISUP, LAPB, Laplink, LWAPP, MAPI, MDSHDR, MEGACO, MPLS, NCP,
  886.   NDPS, NETLOGON, NFS, NTLMSSP, OSPF, OXID, PPP, Q.931, Q.933, RANAP,
  887.   RIP,
  888.   RTP, SAMR, SCCP, SCSI, SCTP, SDP, SIP, SMB, SMPP, SNMP, SOCKS,
  889.   SONMP,
  890.   SPOOLSS SRVLOC, SRVSVC, T.35, TACACS+, TAPI, TCP, TZSP, WKSSVC, WSP,
  891.   X.25, Yahoo! Messenger
  892.  
  893.  
  894. Updated capture file support
  895.  
  896.   Linux Bluez Bluetooth hcidump support has been added.
  897.  
  898.   Endace ERF and Network Instruments Observer, and NetXRay support has
  899.   been enhanced.
  900.  
  901.  
  902. == September 9, 2003
  903.  
  904. Ethereal 0.9.15 has been released.
  905.  
  906. New and updated features
  907.  
  908.   Many often-requested features have been added with this release.  If
  909.   you're running an older version of Ethereal you may want to have a
  910.   look.
  911.  
  912.   Conversation List (aka "top talker") support has been added to
  913.   Ethereal
  914.   and Tethereal.  Protocol statistics in general have been updated.
  915.  
  916.   Searching capture files has been improved even more -- a new
  917.   "contains"
  918.   display filter operator that searches for strings in PDUs has been
  919.   added.  The Find dialog now supports case-insensitive searches, hex
  920.   data
  921.   searches, and more.
  922.  
  923.   An H.225 dissector has been added.  It can automatically recognize
  924.   RTP
  925.   and RTCP conversations.
  926.  
  927.   A preference file has been added for disabled protocols.
  928.  
  929.   Color filters may now be imported and exported from within Ethereal.
  930.  
  931.   A new column type has been added for cumulative bytes.
  932.  
  933.  
  934. New protocols
  935.  
  936.   GPRS BSSGP, GPRS NS, H.225, H.263, LWAPP, Laplink, Q.933, STUN
  937.  
  938.  
  939. Updated protocols
  940.  
  941.   ArtNet, BOOTP/DHCP, DCE/RPC, DCERPCSTAT, DHCPv6, DOCSIS, ENIP,
  942.   Ethernet,
  943.   FCIP, Frame Relay, H.245, HTTP, IPsec, iSCSI, LDAP, LWRES, M2UA,
  944.   M3UA,
  945.   MEGACO, MTP3, NCP, NDPS, NFS, NTLMSSP, PPTP, Q.931, RPC, SAMR, SCCP,
  946.   SCTP, SIP, SMB, SMPP, SNA, SNMP, SRVLOC, SUA, TCP, TDS, UCD, UDP,
  947.   WSP,
  948.  
  949.  
  950. Updated capture file support
  951.  
  952.   Support for Accellent 5Views and Endace ERF capture files was added.
  953.   CheckPoint FW-1 and Novell LANalyzer support has been enhanced.
  954.  
  955.  
  956. == July 23, 2003
  957.  
  958. Ethereal 0.9.14 has been released.
  959.  
  960. New and updated features
  961.  
  962.   The ringbuffer code has been (nearly) completely rewritten.  It now
  963.   supports an unlimited number of files.
  964.  
  965.   Ethereal now supports searching for arbitrary text and binary data
  966.   in
  967.   frames.
  968.  
  969.   Service response time statistics have been enhanced.
  970.  
  971.   Tethereal, the text-mode version of Ethereal, can now be compiled
  972.   without capture support.
  973.  
  974.  
  975. New and updated features
  976.  
  977.   Echo, eDonkey, Jabber, MS Messenger, sFlow
  978.  
  979.  
  980. Updated protocols
  981.  
  982.   AODV, AODV6, Boardwalk, DCE-RPC, ENIP, Fibre Channel, FIX, FW1,
  983.   H.245,
  984.   IGMP, IPsec,  IS-IS, iSCSI, ISUP, LDAP, LDP, M2UA, MEGACO, MTP3,
  985.   NDS,
  986.   NETLOGON, NTLMSSP, NTP, Q.2931, Q.931, SAMR, SCCP, SCSI, SMB, SMPP,
  987.   SNA,
  988.   SNMP, SPNEGO, SPOOLSS, SRVLOC, UCP, Vines,  VRRP, WBXML, WEP, WSP,
  989.   WTP,
  990.   X11, Zebra
  991.  
  992.  
  993. Updated capture file support
  994.  
  995.   LANalyzer, NetXRay
  996.  
  997.  
  998. == June 11, 2003
  999.  
  1000. Ethereal 0.9.13 has been released.
  1001.  
  1002.   This release fixes a large number of security issues  discovered by
  1003.   Timo
  1004.   Sirainen and others.  See
  1005.  
  1006.     http://www.ethereal.com/appnotes/enpa-sa-00010.html
  1007.  
  1008.   for more details.
  1009.  
  1010. New and updated features
  1011.  
  1012.   Ethereal now supports a system-wide color filter file.
  1013.  
  1014.   Support for the GNU ADNS library has been added.  ADNS allows
  1015.   asynchronous DNS lookups.
  1016.  
  1017.   "Decode As..." functionality has been added to Tethereal via the "-
  1018.   d"
  1019.   flag.
  1020.  
  1021.   The HTTP, FTP, POP, SMTP, IMAP, and ACAP requests and responses are
  1022.   now
  1023.   shown in the protocol tree.
  1024.  
  1025. New protocols
  1026.  
  1027.   distcc, EtherNet/IP, MSRPC ATSVC, RTNET/TMDA
  1028.  
  1029. Updated protocols
  1030.  
  1031.   802.11, AIM,  BGP, CLNP, COTP, CPHA, DCERPC, DNS, EAPOL, Ethernet,
  1032.   FDDI,
  1033.   GSSAPI, IP, ISAKMP, ISIS, LDAP, LSP, M2PA, MAPI, Modbus, NDPS, NFS,
  1034.   NTLMSSP, OSI, OSPF, OpenBSD pflog, PPTP, RMCP, RMI, RPC, RTP, SCSI,
  1035.   SCTP, SIP, SMB, SMPP, SMTP, SNMP, SPNEGO, TACACS, TCP, TSP, WBXML,
  1036.   WSP,
  1037.   WTP
  1038.  
  1039. Updated capture file support
  1040.  
  1041.   HP-UX nettl, VMS UCX$TRACE
  1042.  
  1043.  
  1044. == May 1, 2003
  1045.  
  1046. Ethereal 0.9.12 has been released.
  1047.  
  1048.   This release fixes several off-by-one and integer overflow errors
  1049.   discovered by Timo Sirainen.  See
  1050.  
  1051.     http://www.ethereal.com/appnotes/enpa-sa-00009.html
  1052.  
  1053.   for more details.
  1054.  
  1055. New and updated features
  1056.  
  1057.   TCP sequence number analysis received a few improvements.
  1058.  
  1059.   General packet reassembly has been improved.
  1060.  
  1061.   The "Follow TCP Stream" window now allows you to filter out the
  1062.   current
  1063.   stream.
  1064.  
  1065.   The Vines code received significant updates.
  1066.  
  1067.   Several enhancements were made to the text2pcap utility.
  1068.  
  1069. New protocols
  1070.  
  1071.   ArtNET, IPX WAN, Intel ANS, iSNS, NLSP, WKSSVC
  1072.  
  1073. Updated protocols
  1074.  
  1075.   802.11 ACAP, AFP, AIM, AJP, ASAP, BGP, CLNP, CPHA, DCE/RPC, DSI,
  1076.   EAP,
  1077.   IP, IPMI, IPX, IPv6, ISIS, ISUP, IUA, Kerberos, LDAP, M2PA, M2TP,
  1078.   M2UA,
  1079.   M3UA, MGCP, MTP2, MTP3, MTP3MG, Modbus/TCP, NDMP, NDPS, NFS, NLSP,
  1080.   PGM,
  1081.   Q.931, RANAP, RPC, RSVP, SCCP, SCCPMG, SCTP, SMB, SNMP, SPX, SSH,
  1082.   SUA,
  1083.   TCP, Telnet, Vines, WBXML, WSP, WTP
  1084.  
  1085. Updated capture file support
  1086.  
  1087.   Netxray
  1088.  
  1089.  
  1090. == March 10, 2003
  1091.  
  1092. Ethereal 0.9.11 has been released.
  1093.  
  1094.   The Ethereal 0.9.10 release was packaged improperly.  This release
  1095.   fixes
  1096.   the packaging, and adds minor updates and fixes for the following
  1097.   protocols:
  1098.  
  1099.   AFS, OpenBSD enc(4), RTP, SCSI, SIP, SMPP, SSH
  1100.  
  1101.   IA64 support has been improved.
  1102.  
  1103.  
  1104. == March 7, 2003
  1105.  
  1106. Ethereal 0.9.10 has been released.
  1107.  
  1108.   This release fixes a security hole discovered by Georgi Guninski in
  1109.   the
  1110.   SOCKS dissector as well as problems with the NTLMSSP and Rsync code.
  1111.   All users of previous versions are encouraged to upgrade.  See
  1112.  
  1113.     http://www.ethereal.com/appnotes/enpa-sa-00008.html
  1114.  
  1115.   for more details.
  1116.  
  1117.  
  1118. New and Updated Features
  1119.  
  1120.   Many small updates were made to the user interface.
  1121.  
  1122.   The "Help" menu now includes the FAQ.
  1123.  
  1124.   The TCP dissector was enhanced.  Many more fields are filterable.
  1125.  
  1126.   Tethereal received more IO stats: TCP and UDP top talkers.
  1127.  
  1128.   Packet reassembly has been improved.
  1129.  
  1130.   The "Follow TCP Stream" feature can now export C byte arrays.
  1131.  
  1132.   RTP streams can now be saved to a file.
  1133.  
  1134.  
  1135. Bug Fixes
  1136.  
  1137.   A missing comma in a string array could cause Ethereal to crash when
  1138.   opening the preferences dialog.
  1139.  
  1140.  
  1141. New Protocols
  1142.  
  1143.   MSN Messenger, Rsync, SSH, Yahoo! Messenger
  1144.  
  1145.  
  1146. Updated Protocols
  1147.  
  1148.   AFP, AFS, AIM, ATM, Apache JServ, BACNET, BGP, BOOTP, CLNP, COPS,
  1149.   DCCP,
  1150.   DCERPC NT, DCERPC, DNS, ESIS, Ethernet, Frame Relay, GIOP, GTP, HP
  1151.   extended 802.2 LLC, HP-UX remote management, HTTP, IPP, IPX, LLC,
  1152.   LSA,
  1153.   M3UA, MDSHDR, MIP6, MPLS, MySQL, NCP2222, NETLOGON, NLPID, NetFlow,
  1154.   OpenBSD enc(4), OSI, PPP, RADIUS, RMP, RPL, SAMR, SCSI, SMB, SNA,
  1155.   SNMP,
  1156.   SOCKS, SPOOLSS, SRVLOC, SRVSVC, SSL, SliMP3, TCP, Token Ring, WBXML,
  1157.   Wellfleet BofL X.25, X11
  1158.  
  1159.  
  1160. Updated Capture File Support
  1161.  
  1162.   NetXRay, NGSniffer, Snoop
  1163.  
  1164.  
  1165. == January 23, 2003
  1166.  
  1167. Ethereal 0.9.9 has been released.
  1168.  
  1169.   Please note the next release will NOT be 1.0.  There are still more
  1170.   features to be added before a 1.0 release will be ready.
  1171.  
  1172.  
  1173. New and Updated Features
  1174.  
  1175.   Plugin search behavior was improved under Unix, allowing more than
  1176.   one
  1177.   version of Ethereal to be installed at one time.
  1178.  
  1179.   The statistics graphs have been enhanced.  More statistics have been
  1180.   added:
  1181.  
  1182.     Round-trip-time statistics are now computed for SMB traffic.
  1183.  
  1184.     NCP Call and Reply times are now tracked.
  1185.  
  1186.     Top talker statistics for Ethernet, IP and Token Ring are now
  1187.     available (tethereal only).
  1188.  
  1189.   Color allocation and handling was improved.
  1190.  
  1191.   The RADIUS dissector can now decrypt user passwords.
  1192.  
  1193.   Tethereal now supports reading from a pipe under Unix.
  1194.  
  1195.   The ATM code received major improvements.
  1196.  
  1197.   The DOS Sniffer code also received major improvements.
  1198.  
  1199.   For those that compile Ethereal from source, some fixes and updates
  1200.   have been made to the configuration and build environment.
  1201.  
  1202.  
  1203. Bug Fixes
  1204.  
  1205.   The capture progress window now shows the correct number of elapsed
  1206.   minutes.
  1207.  
  1208.   A potential infinite loop in the TCP graphing code has been fixed.
  1209.  
  1210.  
  1211. New Protocols
  1212.  
  1213.  MDSHDR, MEGACO, MySQL, SDLC, X.29
  1214.  
  1215.  
  1216. Updated Protocols
  1217.  
  1218.   802.11, AFP, AFS, AIM, ARCNET, ASAP, ATM, BPDU, Cisco HDLC,  CLNP,
  1219.   DCE
  1220.   RPC, DDTP, Ethernet, FC-ELS, FCIP, H.261, IMSI, IP,  IP-over-FC,
  1221.   L2TP,
  1222.   LMI, M3UA, MTP3, NCP, NetBIOS, NETLOGON, ONC RPC, OSPF, PIM, PPP,
  1223.   RADIUS, RANAP, RPC, SAMR, SCTP, SMB,  SPNEGO, SPOOLSS, SRVLOC,
  1224.   SRVSVC,
  1225.   SUA, TNS, Token Ring, Wellfleet HDLC, X.25
  1226.  
  1227.  
  1228. Updated Capture File Support
  1229.  
  1230.   Firewall-1, Netmon, NetXRay, Radcom, Sniffer
  1231.  
  1232.  
  1233. == December 7, 2002
  1234.  
  1235. Ethereal 0.9.8 has been released.
  1236.  
  1237.   Serious problems with the BGP, LMP, PPP, and TDS dissectors have
  1238.   been
  1239.   discovered.  See
  1240.  
  1241.     http://www.ethereal.com/appnotes/enpa-sa-00007.html
  1242.  
  1243.   for more details.
  1244.  
  1245.  
  1246. New and Updated Features
  1247.  
  1248.   The TAP subsystem received major updates.  Tethereal can display
  1249.   more statistics, and several graphs have been added to Ethereal.
  1250.  
  1251.   A protocol hierarchy statistics tap was added to tethereal.  This
  1252.   code
  1253.   may be used to replace the hierarchy statistics code in Ethereal.
  1254.  
  1255.   More updates have been added to TCP analysis.
  1256.  
  1257.   After a long hiatus, the Windows installer once again includes SNMP
  1258.   support.
  1259.  
  1260.   The total running time of the capture is now displayed in the
  1261.   capture
  1262.   progress dialog box.  The capture progress dialog also shows ARP
  1263.   packets.
  1264.  
  1265.   The look of the plugins dialog was revamped.
  1266.  
  1267.  
  1268. Bug Fixes and Updates
  1269.  
  1270.   A bug which caused Ethereal under Windows to crash when "Update list
  1271.   of
  1272.   packets in real time" was enabled has been fixed.
  1273.  
  1274.   The stability of the text2pcap utility has been improved.
  1275.  
  1276.   In tethereal, the packet count is properly displayed when you ^C out
  1277.   of a
  1278.   capture.
  1279.  
  1280.  
  1281. New Protocols
  1282.  
  1283.   ARCNET, ClearCase NFS, DCERPC LSA_DS, Fibre Channel, HyperSCSI,
  1284.   MDNS,
  1285.   PCLI, RPL
  1286.  
  1287.  
  1288. Updated Protocols
  1289.  
  1290.   AFP, AFS, BACNet, BGP, DCERPC, DCERPC EPM, DCERPC LSA, DCERPC NDR,
  1291.   DCERPC NT, DCERPC SAMR, DCERPC UPDATE, GRE, GTP, HTTP, IPv6CP, IPX,
  1292.   iSCSI, ISDN, IUA, LAPD, LDAP, M2PA, NDPS, NDS, NetBIOS, NFS,
  1293.   NTLMSSP,
  1294.   OSPF, PPP, PPPoE, Q.2931, Q.931, RPC, RSVP, SCSI, SCTP, SMB, SNMP,
  1295.   Spanning Tree, SPNEGO, SPOOLSS, SPX, SRVLOC, TCP, Telnet, V.120,
  1296.   WEP,
  1297.   YPSERV
  1298.  
  1299.  
  1300. Updated Capture File Support
  1301.  
  1302.   AIX iptrace and tcpdump, NetXRay, Sniffer, snoop
  1303.  
  1304.  
  1305. == September 28, 2002
  1306.  
  1307. Ethereal 0.9.7 has been released.
  1308.  
  1309. New Features
  1310.  
  1311.   In order to improve the out-of-box responsiveness of Ethereal and
  1312.   Tethereal, network name resolution has been disabled by default.
  1313.  
  1314.   TCP analysis (a feature added in the 0.9.6 release) was improved.
  1315.  
  1316.   The NCP code base received quite a few updates.
  1317.  
  1318.   Initial support for version 2 of the GTK+ library was added.
  1319.  
  1320.   RPC staticstics (which use the new Tap API) were added.
  1321.  
  1322.   Due to added and updated support for the NTLM, SNEGO, and GSS-API
  1323.   protocols, Ethereal can now dissect most of the security blobs for
  1324.   Windows 2000 authentication.
  1325.  
  1326.   The Ethernet "manuf" file now handles addresses specified with a
  1327.   mask, and  contains many well-known addresses.
  1328.  
  1329.  
  1330. New Protocols
  1331.  
  1332.   802.1s MSTP, FIX, GSS-API, Interbase, NDPS, Netflow (Cisco and
  1333.   Juniper),
  1334.   SCCP-Management, SPNEGO
  1335.  
  1336.   The following DCE/RPC protocols were also added:
  1337.  
  1338.   AFS4INT, BOSSVR, CDS_CLERKSERVER, CDS_SOLICIT, CPRPC_SERVER,
  1339.   DNSSERVER,
  1340.   DTSPROVIDER, DTSSTIME_REQ, FLDB, FTSERVER, KRB5RPC, REPADMIN,
  1341.   REP_PROC,
  1342.   ROVERRIDE, RPRIV, RS_ATTR, RSEC_LOGIN, RS_MISC, RS_PGO, RS_REPLIST,
  1343.   RS_UNIX, SECIDMAP, TKN4INT, UBIKDISK, UKIKVOTE
  1344.  
  1345.  
  1346. Updated Protocols
  1347.  
  1348.   AFP, AODV/AODV6, BGP, CHDLC, CHPA, DCE/RPC CONV, DCE/RPC LSA,
  1349.   DCE/RPC
  1350.   NT, DCE/RPC SAMR, DHCP, DNS, DOCSIS, EAP, GTP, HTTP, IP, iSCSI, IS-
  1351.   IS,
  1352.   Kerberos, LDAP, LDP, M2PA MMSE, NBNS, NCP, NDS, NETLOGON, NTLMSSP,
  1353.   OSI
  1354.   Q.931 RPC, RPCSTAT, SCSI, Skinny, SMB, SNEGO, SPOOLSS, SRVSVC, TCP,
  1355.   WSP,
  1356.  
  1357.  
  1358. == August 20, 2002
  1359.  
  1360. Ethereal 0.9.6 has been released.
  1361.  
  1362. Bugs Fixed
  1363.  
  1364.   A buffer overflow in the ISIS dissector has been fixed.  More
  1365.   information can be found at
  1366.   http://www.ethereal.com/appnotes/enpa-sa-00006.html.
  1367.  
  1368.   A bad TCP header could cause problems for the "Follow TCP Stream"
  1369.   feature.
  1370.  
  1371.   Setting "column.format" from the command line no longer crashes
  1372.   Ethereal and Tethereal.
  1373.  
  1374.   Problems with capture files being overwritten (e.g. if you try to
  1375.   save over
  1376.   the current capture file) have been fixed.
  1377.  
  1378.   An SMB conversation handling bug has been fixed.
  1379.  
  1380.   Thanks to Valgrind, several memory leaks have been fixed.
  1381.  
  1382.   Some problems with printing under Windows have been fixed.
  1383.  
  1384.  
  1385. New Features
  1386.  
  1387.   TCP sequence number analysis has been added.
  1388.  
  1389.   The DCE RPC NETLOGON dissector has received a major overhaul.
  1390.  
  1391.   Data types throughout the code have been cleaned up.
  1392.  
  1393.  
  1394. New Protocols
  1395.  
  1396.   CPHA, DOCSIS, NTLMSSP, Xyplex terminal server protocol, ZIP
  1397.  
  1398.  
  1399. Updated Protocols
  1400.  
  1401.   802.11, AFP, ASAP, BGP, CDP, CDPCP, CPHA, DDP, DCERPC, DCERPC NT,
  1402.   DCERPC
  1403.   REG, EPM, FTP, HCLNFSD, HTTP, IPX, ISAKMP, ISIS, IUA, Kerberos,
  1404.   L2TP,
  1405.   LLMNR, LSA, MMSE, MPLSCP, NBNS, NetBIOS, NETLOGON, NFS, NTLMSSP,
  1406.   PPP,
  1407.   Quake2, RADIUS, RSVP, RTCP, SAMR, SCSI, SDP, SIP, SMB, SMB Mailslot,
  1408.   SMTP, SPOOLSS, TCP, TDS, TNS, TPKT, Token Ring, VJ TCP, WINREG, WSP
  1409.  
  1410.  
  1411. Capture File Updates
  1412.  
  1413. CheckPoint Firewall-1 monitor file support and CoSine debug file
  1414. support
  1415. were added.  Support for pppdump and Netmon files was updated.
  1416.  
  1417.  
  1418. == June 28, 2002
  1419.  
  1420. Ethereal 0.9.5 has been released. This version fixes several potential
  1421. security problems revealed since the release of 0.9.4. See the
  1422. security
  1423. advisory at http://www.ethereal.com/appnotes/enpa-sa-00005.html for
  1424. more details.
  1425.  
  1426.  
  1427. New Features:
  1428.  
  1429. The ability to read packet data from a pipe was enhanced.  Printing
  1430. under Windows now works.
  1431.  
  1432.  
  1433. New Protocols
  1434.  
  1435. 802.3 LACP, Apache JServ, AODV6, DCERPC Browser, Java RMI, TAPI
  1436.  
  1437.  
  1438. Updated Protocols
  1439.  
  1440. ATM, BGP, BOOTP, DCE RPC, EPM, Frame Relay, GTP, L2TP, LMP, MAPI, MIP,
  1441. MMSE, MTP3, NCP, NFS, NSPI, PPP, Q2931, RADIUS, RSVP, SCSI, SMB, SNA,
  1442. SOCKS, SPOOLSS, SRVSVC, SunATM, TFTP, TNS, Token Ring, UCP, VJ TCP/IP,
  1443. WCP, WEP, WSP, WTP
  1444.  
  1445.  
  1446. Capture File Updates
  1447.  
  1448. Ethereal can now write LANalyzer files.  The Sniffer, nettl, snoop,
  1449. NetXRay, and libpcap code all received updates.
  1450.  
  1451.  
  1452.