home *** CD-ROM | disk | FTP | other *** search
/ PC World 2006 February / PCWorld_2006-02_cd.bin / software / vyzkuste / spioni / spioni.exe / ethereal-setup-0.10.14.exe / NEWS.txt < prev    next >
Text File  |  2005-12-27  |  57KB  |  1,913 lines
  1. $Id: NEWS 16905 2005-12-27 17:18:28Z gerald $
  2.  
  3. == December 27, 2005
  4.  
  5. Ethereal 0.10.14 has been released.
  6.  
  7.   Bug Fixes
  8.  
  9.    Three security vulnerabilities have been fixed since the previous
  10.    release. See the [1]application advisory for more details.
  11.  
  12.      o The IRC dissector could go into an infinite loop. Versions
  13.        affected: 0.10.13.
  14.  
  15.      o The GTP dissector could go into an infinite loop. Versions
  16.        affected: 0.9.1 to 0.10.13.
  17.  
  18.      o iDefense found a buffer overflow in the OSPF dissector.
  19.        Versions affected: 0.8.20 to 0.10.13.
  20.  
  21.   New and Updated Features
  22.  
  23.    The following features are new (or have been significantly
  24.    updated) since the last release:
  25.  
  26.      o The Windows installer now ships with GTK+ 2.6 instead of GTK+
  27.        2.4. This should fix several long-standing bugs.
  28.  
  29.      o If you're loading a saved capture file and press "Cancel",
  30.        Ethereal will now display the packets read up to that point.
  31.        In previous versions, Ethereal would abort the attempt
  32.        completely and clear the packet list.
  33.  
  34.        This means that if you're loding a huge capture file, you can
  35.        stop loading in the middle and still be able to analyze part
  36.        of the file.
  37.  
  38.      o The maximum number of files allowed in a ring buffer has been
  39.        increased from 1024 to 10,000.
  40.  
  41.      o OID to name resolution has been improved.
  42.  
  43.      o TCP graphs now handle upper and lower bounds better.
  44.  
  45.   New Protocol Support
  46.  
  47.    3Com Netjack200, CDT, CIGI, DAP, DISP, DOP, DSP, FTBP, MS NLB,
  48.    NBAP, NCP SSS, NCS, NHRP, P_Mul, RNSAP, SMB2, STANAG 5066, TIPC,
  49.    UDP-Lite, X.501
  50.  
  51.   Updated Protocol Support
  52.  
  53.    ACSE, AIM, ALCAP, AMR, ANSI MAP, BER, BitTorrent, BOOTP, CAMEL,
  54.    CMP, CMS, COPS, CRMF, DCCP, DCERPC (DCERPC, DSSETUP, INITSHUTDOWN,
  55.    NT, WINREG), DEC DNA RT, DNP, DTP, eDonkey, ENIP, ESS, Etheric,
  56.    FC-DNS, FC-FZS, FMIPv6, GRE, GSM A, GSM MAP, GTP, H.225, H.235,
  57.    H.245, H.248, H.263, H.450, IAPP, IEEE 802.11, INAP, IP, IPv6,
  58.    IRC, ISIS LSP, ISUP, IUUP, Juniper, LLDP, M3UA, MIP, MIPv6,
  59.    Modbus/TCP, MTP3, NCP, NDPS, NDS, NEMO, NMAS, NTLMSSP, OSPF, PER,
  60.    PN-DCP, PPP CHAP, PPPoE, PVFS2, Q.931, RADIUS, RANAP, RDT, RLOGIN,
  61.    RMT, ROS, RTCP, RTP, RTSE, S4406, SCCP, SCTP, SES, SIP, SMB,
  62.    SNDCP, SRVLOC, STUN, T.38, UMA, WINS Replication, X.411, X.420,
  63.    X.509
  64.  
  65.   New and Updated Capture File Support
  66.  
  67.    DOS Sniffer, Endace ERF, HP-UX nettl, IBM iSeries traces,
  68.    Tektronix K12
  69.  
  70. Getting Ethereal
  71.  
  72.   Microsoft Windows
  73.  
  74.    Download ethereal-setup-0.10.14.exe from the [2]Windows download
  75.    area on the main web site. Double-click the installer executable.
  76.  
  77.   Sun Solaris
  78.  
  79.    Download the appropriate package from the [3]Solaris download area
  80.    on the main web site. Uncompress the package using bzip2, and
  81.    install it using pkgadd.
  82.  
  83.   Source Code
  84.  
  85.    Download ethereal-0.10.14.tar.gz from the [4]main download area on
  86.    the web site. Extract the package using tar and gzip. Run
  87.    "configure ; make ; make install".
  88.  
  89.   Vendor-supplied Packages
  90.  
  91.    Most Linux and Unix vendors supply their own Ethereal packages.
  92.    You can install or upgrade Ethereal using the package management
  93.    system specific to that platform. A list of third-party packages
  94.    can be found on the [5]download page on the Ethereal web site.
  95.  
  96. File Locations
  97.  
  98.    Ethereal and Tethereal look in several different locations for
  99.    preference files, plugins, SNMP MIBS, and RADIUS dictionaries.
  100.    These locations vary from platform to platform. You can use
  101.    About->Folders to find the default locations on your system.
  102.  
  103. Known Problems
  104.  
  105.    On Windows systems the packet list scroll bar can sometimes
  106.    disappear or become unusable. Until the problem is fixed you can
  107.    work around it by resizing the packet list or the main window.
  108.    ([6]Bug #220)
  109.  
  110. Getting Help
  111.  
  112.    Community support is available on the ethereal-users mailing list.
  113.    Subscription information and archives for all of Ethereal's
  114.    mailing lists can be found on [7]the web site. There is also an
  115.    [8]IRC channel dedicated to Ethereal.
  116.  
  117.    Commercial support, training, and development services are
  118.    available from [9]Ethereal Software.
  119.  
  120. Frequently Asked Questions
  121.  
  122.    A complete FAQ is available on the [10]Ethereal web site.
  123.  
  124. References
  125.  
  126.    Visible links
  127.    1. http://www.ethereal.com/appnotes/enpa-sa-00022.html
  128.    2. http://www.ethereal.com/docs/distribution/win32/
  129.    3. http://www.ethereal.com/docs/distribution/solaris/
  130.    4. http://www.ethereal.com/docs/distribution/
  131.    5. http://www.ethereal.com/download.html#otherplat
  132.    6. http://bugs.ethereal.com/bugzilla/show_bug.cgi?id=220
  133.    7. http://www.ethereal.com/lists/
  134.    8. irc://irc.freenode.net/ethereal
  135.    9. http://www.etherealsoft.com/
  136.   10. http://www.ethereal.com/faq.html
  137.  
  138. == October 17, 2005
  139.  
  140. Ethereal 0.10.13 has been released.
  141.  
  142.   Bug Fixes
  143.  
  144.    Several security vulnerabilities have been fixed since the previous
  145.    release. See the [1]application advisory for more details.
  146.  
  147.      o The ISAKMP dissector could exhaust system memory. Versions affected:
  148.        0.10.11 to 0.10.12.
  149.  
  150.      o The FC-FCS dissector could exhaust system memory. Versions affected:
  151.        0.9.0 to 0.10.12.
  152.  
  153.      o The RSVP dissector could exhaust system memory. Versions affected:
  154.        0.9.4 to 0.10.12.
  155.  
  156.      o The ISIS LSP dissector could exhaust system memory. Versions affected:
  157.        0.8.18 to 0.10.12.
  158.  
  159.      o The IrDA dissector could crash. Versions affected: 0.10.0 to 0.10.12.
  160.  
  161.      o The SLIMP3 dissector could overflow a buffer. Versions affected: 0.9.1
  162.        to 0.10.12.
  163.  
  164.      o The BER dissector was susceptible to an infinite loop. Versions
  165.        affected: 0.10.3 to 0.10.12.
  166.  
  167.      o The SCSI dissector could dereference a null pointer and crash.
  168.        Versions affected: 0.10.3 to 0.10.12.
  169.  
  170.      o If the "Dissect unknown RPC program numbers" option was enabled, the
  171.        ONC RPC dissector might be able to exhaust system memory. This option
  172.        is disabled by default. Versions affected: 0.7.7 to 0.10.12.
  173.  
  174.      o The sFlow dissector could dereference a null pointer and crash.
  175.        Versions affected: 0.9.14 to 0.10.12.
  176.  
  177.      o The RTnet dissector could dereference a null pointer and crash.
  178.        Versions affected: 0.10.8 to 0.10.12.
  179.  
  180.      o The SigComp UDVM could go into an infinite loop or crash. Versions
  181.        affected: 0.10.12.
  182.  
  183.      o If SMB transaction payload reassembly is enabled the SMB dissector
  184.        could crash. This preference is disabled by default. Versions
  185.        affected: 0.9.7 to 0.10.12.
  186.  
  187.      o The X11 dissector could attempt to divide by zero. Versions affected:
  188.        0.10.1 to 0.10.12.
  189.  
  190.      o The AgentX dissector could overflow a buffer. Versions affected:
  191.        0.10.10 to 0.10.12.
  192.  
  193.      o The WSP dissector could free an invalid pointer. Versions affected:
  194.        0.10.1 to 0.10.12.
  195.  
  196.      o iDEFENSE found a buffer overflow in the SRVLOC dissector. Versions
  197.        affected: 0.10.0 to 0.10.12.
  198.  
  199.    When trying to save a flow graph, Ethereal could crash.
  200.  
  201.    When viewing protocol hierarchy statistics, Ethereal and Tethereal could
  202.    crash.
  203.  
  204.    The PCRE library that ships with the Windows installer has been upgraded
  205.    from version 4.4 to 6.3 in response to a [2]security vulnerability.
  206.  
  207.   New and Updated Features
  208.  
  209.    The following features are new (or have been significantly updated) since
  210.    the last release:
  211.  
  212.      o The timestamp display precision of the Packet List can be adjusted
  213.        now. The precision will be automatically adjusted depending on the
  214.        file format loaded, e.g. libpcap typically uses microsecond resolution
  215.        displayed like "0.000000". In addition you can adjust the precision
  216.        manually through the View/Time Display Format menu items.
  217.  
  218.      o The WinPcap version 3.1 installer was released since the last Ethereal
  219.        release. The version included in the Ethereal Windows installer has
  220.        been updated from 3.1 beta 4 to 3.1. If you want to upgrade WinPcap
  221.        separately or install a different version you can download it from:
  222.        [3]the WinPcap web site.
  223.  
  224.      o The behavior of the display filter "ip.checksum_bad" has changed.
  225.        Instead of merely checking for its presence you must now make sure it
  226.        is set, e.g. instead of using "ip.checksum_bad" you must now use
  227.        "ip.checksum_bad == 1".
  228.  
  229.      o A new capture file format "Nanosecond libpcap (Ethereal)" was added.
  230.        It is very similar to the common libpcap file format but is capable of
  231.        keeping nanosecond resolution timestamps. This format is currently
  232.        supported only by Ethereal.
  233.  
  234.      o Ethereal's memory managment has been greatly improved.
  235.  
  236.      o Ethereal can now save gzip-compressed capture files.
  237.  
  238.   New Protocol Support
  239.  
  240.    CIMD, CISCOWL-L2, DCCP, EDP, GNM, LLDP, ROS, RTSE, STANAG 4406, WINS
  241.    Replication, X.411, X.420
  242.  
  243.   Updated Protocol Support
  244.  
  245.    802.11 Radiotap, A11, AARP, ACSE, ACtrace, AFP, AFS, AgentX, AIM, AJP13,
  246.    ALCAP, AMR, ANSI A, ANSI IS-637-A, ANSI IS-683-A, ANSI IS-801, ANSI MAP,
  247.    AOE, AppleTalk, Armagetronad, ARP, ASAP, ASN.1, BACapp, BER, BGP,
  248.    BitTorrent, BOOTP, CAMEL, CLNP, CMIP, CMP, CMS, COPS, CRMF, CSM_ENCAPS,
  249.    DAAP, DCERPC (ATSVC, DCE_DFS, FLDB, INITSHUTDOWN, LSA, NETLOGON, NT, SAMR,
  250.    SPOOLSS, WINREG), DCM, DCOM, DHCP Failover, DIAMETER, ENRP, ESS, FC, FCCT,
  251.    FCDNS, FCELS, FCFCS, FCFZS, FCP, FCSWILS, FTAM, GIOP, GPRS LLC, GSM, GTP,
  252.    H1, H.225, H.235, H.245, H.248, H.261, H.263, H.450, HSRP, HTTP, IAX2,
  253.    IEEE 802.11, IEEE 802.3, IEEE 802.3 Slow protocols, IP, IP/IEEE1394, IRC,
  254.    IrDA, ISAKMP, iSCSI, ISIS, ISUP, Jabber, JFIF, Juniper, JXTA, K12,
  255.    Kerberos, LDAP, LDP, LLC, LPD, MAP_DialoguePDU, MDSHDR, Media, MEGACO,
  256.    MGCP, MIME multipart, MMS, MOUNT, MQ, MSMMS, NBNS, NDMP, NS_CERT_EXTS,
  257.    OCSP, OPSI, OSPF, PARLAY, PER, PKINIT, PKIX, PN-RT, PPP, PRES, PTP,
  258.    RADIUS, RDT, RPC, RSVP, RTCP, RTnet, RTSP, SCCP, SCSI, SCTP, SES, sFlow,
  259.    SIGCOMP, SIP, SliMP3, SMB, SMPP, SMRSE, SNA, SNMP, SPNEGO, SRVLOC, STUN,
  260.    T.38, TCAP, TCP, Text, TPKT, UMA, WBXML, WLANCERTEXTN, WSP, X11, X.25,
  261.    X.509, XML, YMSG
  262.  
  263.   New and Updated Capture File Support
  264.  
  265.    5Views, AiroPeek, ERF, EtherPeek, i4btrace, LANAlyzer, Libpcap, Windows
  266.    Sniffer, Tektronix K12
  267.  
  268. Getting Ethereal
  269.  
  270.   Microsoft Windows
  271.  
  272.    Download ethereal-setup-0.10.13.exe from the [4]Windows download area on
  273.    the main web site. Double-click the installer executable.
  274.  
  275.   Sun Solaris
  276.  
  277.    Download the appropriate package from the [5]Solaris download area on the
  278.    main web site. Uncompress the package using bzip2, and install it using
  279.    pkgadd.
  280.  
  281.   Source Code
  282.  
  283.    Download ethereal-0.10.13.tar.gz from the [6]main download area on the web
  284.    site. Extract the package using tar and gzip. Run "configure ; make ; make
  285.    install".
  286.  
  287.   Vendor-supplied Packages
  288.  
  289.    Most Linux and Unix vendors supply their own Ethereal packages. You can
  290.    install or upgrade Ethereal using the package management system specific
  291.    to that platform. A list of third-party packages can be found on the
  292.    [7]download page on the Ethereal web site.
  293.  
  294. File Locations
  295.  
  296.    Ethereal and Tethereal look in several different locations for preference
  297.    files, plugins, SNMP MIBS, and RADIUS dictionaries. These locations vary
  298.    from platform to platform. You can use About->Folders to find the default
  299.    locations on your system.
  300.  
  301. Known Problems
  302.  
  303.    On Windows systems the packet list scroll bar can sometimes disappear or
  304.    become unusable. Until the problem is fixed you can work around it by
  305.    resizing the packet list or the main window. ([8]Bug #220)
  306.  
  307. Getting Help
  308.  
  309.    Community support is available on the ethereal-users mailing list.
  310.    Subscription information and archives for all of Ethereal's mailing lists
  311.    can be found on [9]the web site. There is also an [10]IRC channel
  312.    dedicated to Ethereal.
  313.  
  314.    Commercial support, training, and development services are available from
  315.    [11]Ethereal Software.
  316.  
  317. Frequently Asked Questions
  318.  
  319.    A complete FAQ is available on the [12]Ethereal web site.
  320.  
  321. References
  322.  
  323.    Visible links
  324.    1. http://www.ethereal.com/appnotes/enpa-sa-00021.html
  325.    2. http://www.securityfocus.com/bid/14620
  326.    3. http://www.winpcap.org/
  327.    4. http://www.ethereal.com/docs/distribution/win32/
  328.    5. http://www.ethereal.com/docs/distribution/solaris/
  329.    6. http://www.ethereal.com/docs/distribution/
  330.    7. http://www.ethereal.com/download.html#otherplat
  331.    8. http://bugs.ethereal.com/bugzilla/show_bug.cgi?id=220
  332.    9. http://www.ethereal.com/lists/
  333.   10. irc://irc.freenode.net/ethereal
  334.   11. http://www.etherealsoft.com/
  335.   12. http://www.ethereal.com/faq.html
  336.  
  337. == July 26, 2005
  338.  
  339. Ethereal 0.10.12 has been released.
  340.  
  341. Our testing program has turned up several more security issues:
  342.  
  343.   The LDAP dissector could free static memory and crash. 
  344.   Versions affected: 0.8.5 to 0.10.11
  345.  
  346.   The AgentX dissector could crash.
  347.   Versions affected: 0.10.10 to 0.10.11
  348.  
  349.   The 802.3 dissector could go into an infinite loop.
  350.   Versions affected: 0.8.16 to 0.10.11
  351.  
  352.   The PER dissector could abort.
  353.   Versions affected: 0.10.5 to 0.10.11
  354.  
  355.   The DHCP dissector could go into an infinite loop.
  356.   Versions affected: 0.10.7 to 0.10.11
  357.  
  358.   The BER dissector could abort or loop infinitely.
  359.   Version affected: 0.10.11
  360.  
  361.   The MEGACO dissector could go into an infinite loop.
  362.   Versions affected: 0.9.14 to 0.10.11
  363.  
  364.   The GIOP dissector could dereference a null pointer.
  365.   Versions affected: 0.8.20 to 0.10.11
  366.  
  367.   The SMB dissector was susceptible to a buffer overflow.
  368.   Versions affected: 0.9.12 to 0.10.11
  369.  
  370.   The WBXML could dereference a null pointer.
  371.   Versions affected: 0.10.1 to 0.10.11
  372.  
  373.   The H1 dissector could go into an infinite loop.
  374.   Versions affected: 0.8.15 to 0.10.11
  375.  
  376.   The DOCSIS dissector could cause a crash.
  377.   Versions affected: 0.9.13 to 0.10.11
  378.  
  379.   The SMPP dissector could go into an infinite loop.
  380.   Versions affected: 0.10.1 to 0.10.11
  381.  
  382.   SCTP graphs could crash.
  383.   Version affected: 0.10.11
  384.  
  385.   The HTTP dissector could crash.
  386.   Versions affected: 0.10.4 to 0.10.11
  387.  
  388.   The SMB dissector could go into a large loop.
  389.   Versions affected: 0.9.0 to 0.10.11
  390.  
  391.   The DCERPC dissector could crash.
  392.   Versions affected: 0.9.16 to 0.10.11.
  393.  
  394.   Several dissectors could crash while reassembling packets.
  395.   Versions affected: 0.9.0 to 0.10.11
  396.  
  397.  
  398.   Steve Grubb at Red Hat found the following issues:
  399.  
  400.   The CAMEL dissector could dereference a null pointer.
  401.   Version affected: 0.10.11
  402.  
  403.   The DHCP dissector could crash.
  404.   Versions affected: 0.10.4 to 0.10.11
  405.  
  406.   The CAMEL dissector could crash.
  407.   Versions affected: 0.10.10 to 0.10.11
  408.  
  409.   The PER dissector could crash.
  410.   Versions affected: 0.10.10 to 0.10.11
  411.  
  412.   The RADIUS dissector could crash.
  413.   Versions affected: 0.9.4 to 0.10.11
  414.  
  415.   The Telnet dissector could crash.
  416.   Versions affected: 0.9.10 to 0.10.11
  417.  
  418.   The IS-IS LSP dissector could crash.
  419.   Versions affected: 0.8.19 to 0.10.11
  420.  
  421.   The NCP dissector could crash.
  422.   Versions affected: 0.9.15 to 0.10.11
  423.  
  424.  
  425.   iDEFENSE found the following issues:
  426.  
  427.   Several dissectors were susceptible to a format string overflow.
  428.   Versions affected: 0.9.4 to 0.10.11
  429.  
  430.  
  431.   Ethereal uses the zlib compression library.  Security vulnerabilities
  432.   have been discovered in zlib 1.2.1 and 1.2.2.  The Windows installer
  433.   now ships with zlib 1.2.3, which fixes these vulnerabilities.
  434.  
  435.  
  436. Please see the following advisory for more information:
  437.   
  438.     http://www.ethereal.com/appnotes/enpa-sa-00020.html
  439.     
  440. Everyone is encouraged to upgrade.
  441.  
  442.  
  443. New and updated features
  444.  
  445.   The Windows installer now includes the WinPcap 3.1 beta 4 installer.
  446.   You don't have to download and install it separately.
  447.  
  448.   RADIUS dictionaries are now included.
  449.  
  450.   A lot of documentation was updated
  451.  
  452.   Some command line parameters have changed, see the Ethereal / Tethereal
  453.   manual pages
  454.  
  455.   A "File/File Set" submenu was added to better handle multiple files
  456.   (such as ring buffers).
  457.  
  458.   Flow graphs can now be created for any protocol.
  459.  
  460.   Memory management has been greatly improved.
  461.  
  462.   JXTA has been added to the conversations menu.
  463.  
  464.   When compiled with MIT/Heimdal Kerberos AND if keytab files are
  465.   provided, Ethereal can now decrypt and dissect both SecureLDAP and
  466.   encrypted DCE/RPC.
  467.  
  468.   TCP Sequence graphs should now work for all captures and all
  469.   encapsulation types.
  470.  
  471.  
  472. New protocol support
  473.  
  474.   ACSE, ARMAGETRONAD, AudioCodes trunk trace, CSM_ENCAPS, DEC DNA Routing,
  475.   DIS, FTAM, iFCP, Juniper PPPoE, MMS, MS MediaServer, MSRP, Parlay,
  476.   Synergy, TANGO, WLAN Certificate Extensions
  477.  
  478.  
  479. Updated protocol support
  480.  
  481.   802.11 Radiotap, 9P, ACSE, AFP, AgentX, AIM, ANSI MAP, BACapp, BVLC,
  482.   Camel, CLNP, CMIP, DCERPC, DCOM, DHCP, DHCP Failover, DHCPv6, DICOM,
  483.   DNP, DNS, DOCSIS, EAP, Ethernet, FC ELS, FCIP, FCP, FC-SWILS, GIOP,
  484.   GSM A, GSM MAP, GSSAPI, GTP, H1, H.221, H.225, H.235, H.245, H.248,
  485.   H.450, HPSW, HTTP, HyperSCSI, ICMP, IEEE 802.11, IEEE 802.3, iFCP,
  486.   IP, IPDC, ISAKMP, iSCSI, iSNS, ISUP, JXTA, Kerberos, KINK, LDAP, LLC,
  487.   LMP, LWAPP, MEGACO, MGCP, MMSE, NDMP, NDPS, NFS, NTLMSSP, OSI, OSPF,
  488.   PER, PPP, PRES, PROFINET, RDT, RMT, RPC, RSVP, Rsync, RTP, RTSP, SCSI,
  489.   SCTP, SDP, SIP, SMB, SMPP, SNMP, SPNEGO, SSCOP, SSL, T.38, TCAP, TCP,
  490.   Telnet, TFTP, TPKT, UDP, UDVM, UMA, V5UA, WBXML, WSP, XML, YMSG, YPSERV
  491.  
  492.  
  493. New and updated capture file support
  494.  
  495.   HP Nettl, Tektronix K12
  496.  
  497.  
  498. == May 4, 2005
  499.  
  500. Ethereal 0.10.11 has been released.
  501.  
  502. An aggressive testing program as well as independent discovery has turned
  503. up a multitude of security issues:
  504.  
  505.   The ANSI A dissector was susceptible to format string vulnerabilities.
  506.   Discovered by Bryan Fulton.
  507.   Versions affected: 0.9.15 to 0.10.10
  508.  
  509.   The GSM MAP dissector could crash.
  510.   Versions affected: 0.10.0 to 0.10.10
  511.  
  512.   The AIM dissector could cause a crash.
  513.   Versions affected: 0.9.14 to 0.10.10
  514.  
  515.   The DISTCC dissector was susceptible to a buffer overflow.
  516.   Discovered by Ilja van Sprundel
  517.   Versions affected: 0.9.13 to 0.10.10
  518.  
  519.   The FCELS dissector was susceptible to a buffer overflow.
  520.   Discovered by Neil Kettle
  521.   Versions affected: 0.9.9 to 0.10.10
  522.  
  523.   The SIP dissector was susceptible to a buffer overflow.
  524.   Discovered by Ejovi Nuwere.
  525.   Versions affected: 0.10.0 to 0.10.10
  526.  
  527.   The KINK dissector was susceptible to a null pointer exception,
  528.   endless looping, and other problems.
  529.   Versions affected: 0.10.10
  530.  
  531.   The LMP dissector was susceptible to an endless loop.
  532.   Versions affected: 0.9.4 to 0.10.10
  533.  
  534.   The Telnet dissector could abort.
  535.   Versions affected: 0.9.10 to 0.10.10
  536.  
  537.   The TZSP dissector could cause a segmentation fault.
  538.   Versions affected: 0.10.10 to 0.10.10
  539.  
  540.   The WSP dissector was susceptible to a null pointer exception and
  541.   assertions.
  542.   Versions affected: 0.10.0 to 0.10.10
  543.  
  544.   The 802.3 Slow protocols dissector could throw an assertion.
  545.   Versions affected: 0.10.10
  546.  
  547.   The BER dissector could throw assertions.
  548.   Versions affected: 0.10.2 to 0.10.10
  549.  
  550.   The SMB Mailslot dissector was susceptible to a null pointer exception
  551.   and could throw assertions.
  552.   Versions affected: 0.9.0 to 0.10.10
  553.  
  554.   The H.245 dissector was susceptible to a null pointer exception.
  555.   Versions affected: 0.10.10
  556.  
  557.   The Bittorrent dissector could cause a segmentation fault.
  558.   Versions affected: 0.10.8 to 0.10.10
  559.  
  560.   The SMB dissector could cause a segmentation fault and throw assertions.
  561.   Versions affected: 0.9.0 to 0.10.10
  562.  
  563.   The Fibre Channel dissector could cause a crash.
  564.   Versions affected: 0.9.9 to 0.10.10
  565.  
  566.   The DICOM dissector could attempt to allocate large amounts of memory.
  567.   Versions affected: 0.10.4 to 0.10.10
  568.  
  569.   The MGCP dissector was susceptible to a null pointer exception, could
  570.   loop indefinitely, and segfault.
  571.   Versions affected: 0.8.14 to 0.10.10
  572.  
  573.   The RSVP dissector could loop indefinitely.
  574.   Versions affected: 0.9.8 to 0.10.10
  575.  
  576.   The DHCP dissector was susceptible to format string vulnerabilities, and
  577.   could abort.
  578.   Versions affected: 0.10.7 to 0.10.10
  579.  
  580.   The SRVLOC dissector could crash unexpectedly or go into an infinite loop.
  581.   Versions affected: 0.9.8 to 0.10.10
  582.  
  583.   The EIGRP dissector could loop indefinitely.
  584.   Versions affected: 0.8.18 to 0.10.10
  585.  
  586.   The ISIS dissector could overflow a buffer.
  587.   Versions affected: 0.8.18 to 0.10.10
  588.  
  589.   The CMIP, CMP, CMS, CRMF, ESS, OCSP, PKIX1Explitit, PKIX Qualified,
  590.   and X.509 dissectors could overflow buffers.
  591.   Versions affected: 0.10.4 to 0.10.10
  592.  
  593.   The NDPS dissector could exhaust system memory or cause an assertion,
  594.   or crash.
  595.   Versions affected: 0.9.12 to 0.10.10
  596.  
  597.   The Q.931 dissector could try to free a null pointer and overflow
  598.   a buffer.
  599.   Versions affected: 0.10.10
  600.  
  601.   The IAX2 dissector could throw an assertion.
  602.   Versions affected: 0.10.1 to 0.10.10
  603.  
  604.   The ICEP dissector could try to free the same memory twice.
  605.   Versions affected: 0.10.7 to 0.10.10
  606.  
  607.   The MEGACO dissector was susceptible to an infinite loop and a buffer
  608.   overflow.
  609.   Versions affected: 0.9.14 to 0.10.10
  610.  
  611.   The DLSw dissector was susceptible to an infinite loop.
  612.   Versions affected: 0.9.1 to 0.10.10
  613.  
  614.   The RPC dissector was susceptible to a null pointer exception.
  615.   Versions affected: 0.9.2 to 0.10.10
  616.  
  617.   The NCP dissector could overflow a buffer or loop for a large amount
  618.   of time.
  619.   Versions affected: 0.10.5 to 0.10.10
  620.  
  621.   The RADIUS dissector could throw an assertion.
  622.   Versions affected: 0.10.3 to 0.10.10
  623.  
  624.   The GSM dissector could access an invalid pointer.
  625.   Versions affected: 0.10.10
  626.  
  627.   The SMB PIPE dissector could throw an assertion.
  628.   Versions affected: 0.9.0 to 0.10.10
  629.  
  630.   The L2TP dissector was susceptible to an infinite loop.
  631.   Versions affected: 0.10.9 to 0.10.10
  632.  
  633.   The SMB NETLOGON dissector could dereference a null pointer.
  634.   Versions affected: 0.9.12 to 0.10.10
  635.  
  636.   The MRDISC dissector could throw an assertion.
  637.   Versions affected: 0.8.19 to 0.10.10
  638.  
  639.   The ISUP dissector could overflow a buffer or cause a segmentation fault.
  640.   Versions affected: 0.8.19 to 0.10.10
  641.  
  642.   The LDAP dissector could crash.
  643.   Versions affected: 0.10.1 to 0.10.10
  644.  
  645.   The TCAP dissector could overflow a buffer or throw an assertion.
  646.   Versions affected: 0.10.8 to 0.10.10
  647.  
  648.   The NTLMSSP dissector could crash.
  649.   Versions affected: 0.9.7 to 0.10.10
  650.  
  651.  
  652.   Additionally, a number of dissectors could throw an assertion when
  653.   passing an invalid protocol tree item length.
  654.   Versions affected: 0.10.8 to 0.10.10
  655.  
  656.  
  657. Please see the following advisory for more information:
  658.   
  659.     http://www.ethereal.com/appnotes/enpa-sa-00019.html
  660.     
  661. Everyone is encouraged to upgrade.
  662.  
  663.  
  664. New and updated features
  665.  
  666.  
  667.  
  668. New protocol support
  669.  
  670.  
  671.  
  672. Updated protocol support
  673.  
  674.  
  675.  
  676. New and updated capture file support
  677.  
  678.  
  679.  
  680.  
  681. == March 11, 2005
  682.  
  683. Ethereal 0.10.10 has been released.
  684.  
  685. This release fixes three security and stability-related issues:
  686.  
  687.   Matevz Pustisek discovered a buffer overflow in the Etheric dissector.
  688.   (CAN-2005-0704)
  689.  
  690.   The GPRS-LLC dissector could crash if the "ignore cipher bit" option
  691.   was enabled. (CAN-2005-0705)
  692.  
  693.   Diego Giago discovered a buffer overflow in the 3GPP2 A11 dissector.
  694.   This flaw was later reported by Leon Juranic. (CAN-2005-0699)
  695.  
  696.   Leon Juranic discovered a buffer overflow in the IAPP dissector.
  697.  
  698.   A bug in the JXTA dissector could make Ethereal crash.
  699.  
  700.   A bug in the sFlow dissector could make Ethereal crash.
  701.  
  702.  
  703. Please see the following advisory for more information:
  704.   
  705.     http://www.ethereal.com/appnotes/enpa-sa-00018.html
  706.     
  707. Everyone is encouraged to upgrade.
  708.  
  709.  
  710. New and updated features
  711.  
  712.   Tree view item context menus now let you browse to the display filter
  713.   reference and wiki pages for a particular protocol.
  714.  
  715.   Online help has been expanded.
  716.  
  717.   VoIP call analysis (including nifty connection diagrams) has been
  718.   added.
  719.  
  720.   GSS-API decryption has been greatly enhanced.
  721.  
  722.  
  723. New protocol support
  724.  
  725.   AgentX, BUDB, DTP, G.723, IDP, INAP, KINK, Realplayer Data Protocol,
  726.   Retix Spanning Tree Protocol, RTCP-XR, XML, XNS, SPP
  727.  
  728.  
  729. Updated protocol support
  730.  
  731.   3GPP2 A11, ACSE, AMR, ATM, BER, BSSGP, BUTC, CDP, CLNP, CoSine L2,
  732.   DAAP, DCE/RPC, DCOM, DIAMETER, DNP, DNS, Etheric, FCP, FW-1, Gnutella,
  733.   GPRS, GSM A, GSM MAP, H.225, H.245, H.248, H.450, HTTP, IAX2, ICQ,
  734.   IEEE 802.11, IEEE 802.3 Slow Protocols, IP, iSCSI, ISUP, Juniper,
  735.   JXTA, Kerberos, L2TP, LDAP, MIP, MPLS, NDMP, NSIP, NTP, OSPF, OXID,
  736.   PostgreSQL, RADIUS, RDT, Redback, RMCP, RTP, RTSP, SCSI, SCTP, SDP,
  737.   SPNEGO, SSL, STUN, TCAP, TCP, TZSP
  738.  
  739.  
  740. New and updated capture file support
  741.  
  742.   DBS Etherwatch, Lucent/Ascend, Nettl, Tcpdump (Redback)
  743.  
  744.  
  745. == January 19, 2005
  746.  
  747. Ethereal 0.10.9 has been released.
  748.  
  749. This release fixes the following security-related issues:
  750.  
  751.   The COPS dissector could go into an infinite loop.  (CAN-2005-0006)
  752.  
  753.   The DLSw dissector could cause an assertion, making Ethereal exit
  754.   prematurely.  (CAN-2005-0007)
  755.  
  756.   The DNP dissector could cause memory corruption.  (CAN-2005-0008)
  757.  
  758.   The Gnutella dissector could cause an assertion, making Ethereal
  759.   exit prematurely.  (CAN-2005-0009)
  760.  
  761.   The MMSE dissector could free static memory.  (CAN-2005-0010)
  762.  
  763.   The X11 protocol dissector is vulnerable to a string buffer overflow.
  764.   (CAN-2005-0084)
  765.  
  766. Please see the following advisory for more information:
  767.   
  768.     http://www.ethereal.com/appnotes/enpa-sa-00017.html
  769.     
  770. Everyone is encouraged to upgrade.
  771.  
  772.  
  773. New and updated features
  774.  
  775.   Ethereal will now detect and flag weak 802.11 WEP IVs.
  776.  
  777.   Windows Sniffer timestamp handling has been greatly improved.
  778.  
  779.   A bug which made Ethereal crash at startup on Windows 98 and Windows
  780.   ME systems has been fixed.
  781.  
  782.   Ethereal and Tethereal now support a personal "hosts" file.
  783.  
  784.   Invalid field length handling has been greatly improved.
  785.  
  786.   The capture progress window title now shows the interface name.
  787.  
  788.  
  789. New protocol support
  790.  
  791.   ALC, AMR, CRMF, JXTA, NORM, PKIXCMP, PROFINET CBA
  792.  
  793. Updated protocol support
  794.  
  795.   AIM, ARP, BGP, BOOTP/DHCP, COPS, DAAP, DCERPC EPM, DCERPC, DCOM,
  796.   DHCPv6, DLSw, DNP, DNS, EAPOL, eDonkey, FC-dNS, FC-FCS, FC-SWILS,
  797.   FCIP, FCSB3, FIX, GIOP, Gnutella, GSM A, GSM SMS, GTP, H.225, H.245,
  798.   HTTP, ICMP, IEEE 802.11, IEEE 802a, image/GIF, image/JFIF, Kerberos,
  799.   L2TP, LDAP, LLC, LMP, MGCP, MIME Multipart, MMSE, MPLS, MTP2, NBNS,
  800.   NDMP, NMAS, NSIP, OLSR, PER, pflog, PGM, PostgreSQL, PPP, PRES, Q.931,
  801.   RADIUS, RTCP, RTP, SDP, SEBEK, SIGCOMP, SIP, SLSK, SMB, SMPP, SRVLOC,
  802.   SSL/TLS, T.38, TACACS, TCAP, TCP, X11
  803.  
  804.  
  805. New and updated capture file support
  806.  
  807.   Windows Sniffer
  808.  
  809. == December 15, 2004
  810.  
  811. Ethereal 0.10.8 has been released.
  812.  
  813. This release fixes the following security-related issues:
  814.  
  815.   Matthew Bing discovered a bug in DICOM dissection that could make
  816.   Ethereal crash. (CAN-2004-1139)
  817.  
  818.   An invalid RTP timestamp could make Ethereal hang and create a large
  819.   temporary file, possibly filling available disk space. (CAN-2004-1140)
  820.  
  821.   The HTTP dissector could access previously-freed memory, causing a
  822.   crash. (CAN-2004-1141)
  823.  
  824.   Brian Caswell discovered that an improperly formatted SMB packet could
  825.   make Ethereal hang, maximizing CPU utilization. (CAN-2004-1142)
  826.  
  827. Please see the following advisory for more information:
  828.   
  829.     http://www.ethereal.com/appnotes/enpa-sa-00016.html
  830.     
  831. Everyone is encouraged to upgrade.
  832.  
  833.  
  834. New and updated features
  835.  
  836.   Ethereal now has a packet history, similar to most web browsers.
  837.  
  838.   Ethereal now supports custom window titles.
  839.  
  840.   Minor performance enhancements have been added.
  841.   
  842.   RTP analysis has been enhanced.
  843.   
  844.   Host name resolution has been improved.
  845.   
  846.   Ethereal can now track TCP PDU times.  See
  847.   http://wiki.ethereal.com/TcpPduTime for more details.
  848.   
  849.   Ethereal now ships with netscreen2dump.py, a utility which converts
  850.   netscreen packet-trace hex dumps to hex dumps that can be read by
  851.   text2pcap.
  852.  
  853.  
  854. New protocol support
  855.  
  856.   AoE (ATA over Ethernet), Bittorrent, CMIP, GPRS Mobility Management
  857.   and Session Management, GSM MAP, Extended Security Services, Logotype
  858.   Certificate Extensions, MAP Dialogue, Network Service Over IP, Online
  859.   Certificate Status Protocol, PKIX Certificate, PKIX Qualified, PROFINET
  860.   DCP, IO, Real-Time, Short Message Relaying Service, SSCF-NNI,
  861.  
  862.  
  863. Updated protocol support
  864.  
  865.   3GPP2 A11, ACSE, AIM, AODV, ASN.1 BER, ASN.1 PER, BOOTP, BSSGP, BVLC,
  866.   CMS, COPS, DCERPC, DCERPC ISystemActivator, DICOM, DHCPv6, DNS, eDonkey,
  867.   ENTTEC, Etheric, Frame Relay, FTAM, FW1, GIOP, GPRS LLC, GRE, GSM A,
  868.   GSM SMS, H.225, H.245, H.450, HTTP, IPAddress, IPDC, IPMI, IPsec,
  869.   ISAKMP, ISUP, JFIF, Kerberos, MQ, MTP3, NMAS, OPSI, PKIX1EXPLICIT,
  870.   PKIX1IMPLICIT, PKIXProxy, PPP, PRES, Radiotap, RADIUS, ONC RPC, RTnet,
  871.   RTP, SAP, SDP, SIGCOMP, SIGCOMP UDVM, SIP, SMB, SNMP, SONMP, SSCOP,
  872.   SSL, Symantec Firewall, T.38, TCP, TDS, TSP, UDP, WSP, WTP, X.25,
  873.   X.509af, X.509ce, X.509if, X.509sat,
  874.  
  875.  
  876. New and updated capture file support
  877.  
  878.   pppdump
  879.  
  880.  
  881. == October 20, 2004
  882.  
  883. Ethereal 0.10.7 has been released.
  884.  
  885.   The Windows installer features new GLib/GTK+, Net-SNMP and ADNS
  886.   libraries which fix several known bugs.  Unfortunately, a few known
  887.   GLib/GTK+ bugs remain.
  888.  
  889.   In order to avoid a naming conflict with the tcpreplay project, the
  890.   "capinfo" utility has been renamed to "capinfos".
  891.  
  892.  
  893. New and updated features
  894.  
  895.   Search wrapping is now a configurable option.
  896.   
  897.   A lot of material has been added to the Developer's Guide.  The User's Guide
  898.   has been updated as well.
  899.   
  900.   The "Decode As..." dialog now supports DCERPC and SCTP.
  901.   
  902.   The "Help" menu now includes a link to the wiki.
  903.   
  904.   H.323 call analysis is now supported.
  905.  
  906.  
  907. New protocol support
  908.  
  909.   Cisco PAgP, DAAP, Etheric, Ethernet Configuration Testing Protocol,
  910.   Ethernet MAC Control Frame, ICE, Kerberos v4, Netscape certificate
  911.   extensions, PKINIT, PKIX1EXPLICIT, PKIX1IMPLICIT,
  912.  
  913.  
  914. Updated protocol support
  915.  
  916.   AIM, ARTNET, ASN.1 BER, ASN.1 PER, ASN.1, BGP, BOOTP, CIP, CLNP, COPS,
  917.   DCERPC MAPI, DCERPC SAMR, DCERPC, DCOM, DHCP, DHCPv6, DIAMETER, DNS,
  918.   EAP, ENIP, EPM, GRE, GSM A, GSM MAP, H.225, H.245, H.248 MEGACO, H.450,
  919.   ISAKMP, iSCSI, iSNS, ISUP, JFIF, Kerberos, LDAP, LDP, LLC, LWAPP, M2PA,
  920.   MEGACO, MPLS, NCP 2222, NCP, NDMP, NetFlow, NTLMSSP, OSCAR-ICQ, OSPF,
  921.   RADIUS, RSVP, RTCP, RTP, RTSP, SCTP, SDP, SES, SIP, Skinny, SMB, SNMP,
  922.   SUA, T.38, TALI, TCAP, TCP, TDS, Teredo, Time, X.509, X11,
  923.  
  924.  
  925. New and updated capture file support
  926.  
  927.   HP-UX nettl, NG Sniffer
  928.  
  929.  
  930. == August 12, 2004
  931.  
  932. Ethereal 0.10.6 has been released.
  933.  
  934.   This release fixes a preferences bug present in Ethereal which displayed
  935.  
  936.     (ethereal.exe:3512): Gtk-CRITICAL **: file gtkwindow.c: line 3107
  937.     (gtk_window_resize): assertion `height > 0' failed
  938.  
  939.   at program startup.  A workaround for 0.10.5 is described in
  940.  
  941.     http://www.ethereal.com/lists/ethereal-users/200408/msg00059.html
  942.  
  943.   A new command-line utility called "capinfo" has been added to the
  944.   distribution which prints statistics about capture files.  
  945.  
  946.   You can now copy conversation and endpoint data to other applications as
  947.   CSV data.
  948.  
  949.  
  950. New and updated features
  951.  
  952.   X.509 support has been added.
  953.  
  954.   Crash bugs have been fixed in the RTP and NCP dissectors.
  955.  
  956.   PostScript(r) output has been improved.
  957.   
  958.   A bug that prevented mergecap from creating a new output file has been
  959.   fixed.
  960.   
  961.   Conversation and endpoint performance has been enhanced.  General packet
  962.   display performance has been enhanced.
  963.   
  964.   The conversation and host list tools have been renamed to be less
  965.   confusing.
  966.   
  967.   You can now copy conversation and host list data as CSV data.
  968.   
  969.   RTP analysis can now dynamically determine the proper clock rate.
  970.  
  971.  
  972. New protocol support
  973.  
  974.   AX/4000, CMS, DCERPC (EVENTLOG, FRSAPI, FRSRPC), MANOLITO, PKCS#1,
  975.   X.509AF, X.509CE, X.509IF, X.509SAT
  976.  
  977.  
  978. Updated protocol support
  979.  
  980.   802.11, AIM, ASAP, ASN.1 BER, ASN.1, COPS, DCM, DHCP Failover (ISC),
  981.   ENRP, Fibre Channel, GIOP, GSSAPI, GTP, HTTP, ICAP, iSNS, Kerberos,
  982.   MPLS, NCP, NTLMSSP, OPSI, OSPF, PRES, RADIUS, Rlogin, RSVP, RTPS, RTSP,
  983.   SCTP, Sigcomp, Skinny, SMB BROWSER, SMB, SNMP, SSL, TDS, Telnet
  984.  
  985.  
  986. New and updated capture file support
  987.  
  988.   LANalyzer
  989.  
  990.  
  991. == July 7, 2004
  992.  
  993. Ethereal 0.10.5 has been released.
  994.  
  995.  
  996. This release fixes bugs in iSNS, SMB, and SNMP, as described in the
  997. following advisory:
  998.  
  999.     http://www.ethereal.com/appnotes/enpa-sa-00015.html
  1000.  
  1001. Everyone is encouraged to upgrade.
  1002.  
  1003.  
  1004. New and updated features
  1005.  
  1006.   Ethereal can now merge multiple files (you don't have to resort to
  1007.   mergecap on the command line).
  1008.  
  1009.   A preview pane has been added to the file dialog.
  1010.  
  1011.   The capture progress dialog can now be disabled.
  1012.  
  1013.   The about dialog has received further improvements.
  1014.  
  1015.   The behavior of Ethereal's dialog windows has been normalized somewhat.
  1016.  
  1017.   The Windows installer can now associate standard file extensions
  1018.   with Ethereal.
  1019.  
  1020.   Ethereal can be configured not to bug you about unsaved captures.
  1021.  
  1022.   Ethereal can open help documentation using the default web browser.
  1023.  
  1024.  
  1025. New protocol support
  1026.  
  1027.   DNP, ENRP, giFT, H.235, PacketCable, SigComp, SIR (Serial Infrared)
  1028.  
  1029.  
  1030. Updated protocol support
  1031.  
  1032.   AIM, ASAP, ASN.1 BER, ARP, ATM, DHCP, CFPI, CLNP, DCERPC (DCERPC, LSA,
  1033.   NT, SAMR, SRVSVC, WKSSVC), EAP, ENIP, Frame Relay, GRE, H.225, H.245,
  1034.   H.450, HTTP, IAX2, IEEE 802.11, ISAKMP, iSNS, ISUP, JFIF, Kerberos, LMP,
  1035.   M3UA, MGCP, MPLS, MTP3, NCP, NetFlow, NFS, OSPF, PIM, RADIUS, RIP, RSVP,
  1036.   RTCP, RTP, RTSP, SCSI, SDP, SIP, SMB, SMTP, SNMP, SOCKS, SSL, T.35, TCP,
  1037.   VRRP, WBXML (User-Agent Profile), WSP, X11
  1038.  
  1039.  
  1040. New and updated capture file support
  1041.  
  1042.   Radcom
  1043.  
  1044.  
  1045. == May 13, 2004
  1046.  
  1047. Ethereal 0.10.4 has been released.
  1048.  
  1049. This release fixes bugs in AIM, MMSE, SIP, and SPNEGO, as described in
  1050. the following advisory:
  1051.  
  1052.     http://www.ethereal.com/appnotes/enpa-sa-00014.html
  1053.  
  1054. Everyone is encouraged to upgrade.
  1055.  
  1056.  
  1057. New and updated features
  1058.  
  1059.   When built with GTK+ 2.4, Ethereal uses the new, greatly improved, file
  1060.   selection dialog.
  1061.  
  1062.   Export dialogs for Plain text, PostScript(R), PDML and PSML have been added.
  1063.  
  1064.   PostScript(R) output has been improved.
  1065.  
  1066.   The screen layout of the main window can be changed by Preferences now.
  1067.   
  1068.   Many other parts of the user interface have received improvements.
  1069.  
  1070.   Compressed and chunked transfer-coded HTTP bodies are now decoded.
  1071.  
  1072.   A new generic media dissector more cleanly handles HTTP and WSP
  1073.   Content-Type information.
  1074.  
  1075.  
  1076. New protocol support
  1077.  
  1078.   ANSI IS-801, BEA Tuxedo, DCERPC EFS, DICOM, GPRS LLC, GPRS SNDCP,
  1079.   IEEE 1588/PTP, PVSTP, MPLS Echo, RTPS
  1080.  
  1081.  
  1082. Updated protocol support
  1083.  
  1084.   3G A11, ACSE, AFS, AIM, ANSI MAP, ASN.1 (BER, PER), BACnet, CHDLC, COPS,
  1085.   DCERPC (LSA, NETLOGON, SAMR, SVCCTL, SPOOLS) DHCP, DIAMETER, EAPOL,
  1086.   FTAM, GSM, GTP, H.225, HTTP, ICMPv6, IPv4, IPv6, IPDC, IPMI, iSNS,
  1087.   ISUP, Kerberos, LDAP, LDP, MEGACO, MIPv6, MMSE, MQ, MTP3, NTLMSSP,
  1088.   RADIUS, RPC, RTCP, RTPS, RUDP, SCTP, SIP, SLSK, SMB, SPNEGO, TCP,
  1089.   Time, WBXML (EMN, SI, WV-CSP), WCCP, WSP, X11, YMSG
  1090.  
  1091.  
  1092. Capture file support
  1093.  
  1094.   EyeSDN, nettl
  1095.  
  1096.  
  1097. == March 25, 2004
  1098.  
  1099. Ethereal 0.10.3 has been released.
  1100.  
  1101. This release fixes several security bugs described in the following
  1102. advisory:
  1103.  
  1104.     http://www.ethereal.com/appnotes/enpa-sa-00013.html
  1105.  
  1106. Everyone is encouraged to upgrade.
  1107.  
  1108.  
  1109. New and updated features
  1110.  
  1111.   Display filters now support the bitwise and (&) operator.
  1112.  
  1113.   Protocol hierarchy statistics now have bandwidth columns.
  1114.  
  1115.   The capture dialog has a new layout.
  1116.  
  1117.  
  1118. New protocol support
  1119.  
  1120.   3G A11 Cisco SS7 (RUDP, RLM, and Session Management), FTAM, IPDC,
  1121.   MQ, Presentation, SLSK,
  1122.  
  1123.  
  1124. Updated protocol support
  1125.  
  1126.   802.11, AFP, AIM/Oscar, Axent Raptor/Symantec Enterprise firewall,
  1127.   BER, BGP, CDP, DCCP, DCERPC NETLOGON, DCERPC RS_PGO, DCERPC
  1128.   RS_PROP_PLCY, DCERPC, DCERPD SAMR, DIAMETER, DOCSIS, E.164, EIGRP,
  1129.   FCFCS, GSM A, GSM MAP, GSM SMS, GTP, H.225, IGAP, IrDA, ISUP,
  1130.   Kerberos, M2PA, M3UA, MTP3, NBNS, NCP, NDMP, Netflow, PER, PGM,
  1131.   PostgreSQL, Q.931, Q.933, Quake 2, RADIUS, RSVP, RTSP, SCTP, SMB,
  1132.   SNA, TCAP, TCP, UCP, WBXML, WSP, X11, xDLC
  1133.  
  1134.  
  1135. Capture file support
  1136.  
  1137.   EyeSDN, libpcap (tcpdump)
  1138.  
  1139.  
  1140. == February 23, 2004
  1141.  
  1142. Ethereal 0.10.2 has been released.
  1143.  
  1144. This release fixes two major bugs in 0.10.1:
  1145.  
  1146.   Under Windows, the error
  1147.  
  1148.      ** WARNING **: error opening
  1149.      /usr/local/share/ethereal/asn1/default.tt, No such file or
  1150.      directory
  1151.  
  1152.   would be printed at startup.
  1153.  
  1154.   The 0.10.1 source release was missing several files required for
  1155.   compiling.
  1156.  
  1157.  
  1158. New and updated features
  1159.  
  1160.   The user interface has received further updates.  The Statistics
  1161.   menu
  1162.   layout has been improved, as well as the capture options dialog
  1163.   layout.
  1164.  
  1165.  
  1166. New protocol support
  1167.  
  1168.   Cisco Cast Client Control Protocol
  1169.  
  1170.  
  1171. Updated protocol support
  1172.  
  1173.   AppleTalk, ASN.1, DCERPC, Diameter, FCSP, GSM A, GSM MAP, GSM SMS,
  1174.   HTTP,
  1175.   IEEE 802.3, Kerberos, MSN Messenger, PostgreSQL, Q.931, RPL, Skinny,
  1176.   TCAP, TDS
  1177.  
  1178.  
  1179. == February 18, 2004
  1180.  
  1181. Ethereal 0.10.1 has been released.
  1182.  
  1183.  
  1184. New and updated features
  1185.  
  1186.   The Windows installer now lets you choose between the traditional
  1187.   GTK+
  1188.   version 1 interface and a new GTK+ 2 interface.
  1189.  
  1190.   Several updates were made to Ethereal's user interface.  The "File"
  1191.   menu
  1192.   now has a "most recently used" list.  The help menu was greatly
  1193.   expanded.
  1194.  
  1195.   The "matches" operator now handles more data types.  For example,
  1196.   you can
  1197.   now use
  1198.  
  1199.       smtp matches joespammer@example.com
  1200.  
  1201.   as a display filter.
  1202.  
  1203.   I/O statistics now support 1ms resolution.
  1204.  
  1205. Bug fixes
  1206.  
  1207.   A column resorting crash on the Windows platform was fixed.
  1208.  
  1209. New protocol support
  1210.  
  1211.   EDP, IAX2, IrDA, ISMP, OLSR, PostgreSQL, PRES, V5UA
  1212.  
  1213. Updated protocol support
  1214.  
  1215.   ACSE, AFP, AIM, ANSI MAP, ARCNET, ASN.1, BEEP, BGP, BPDU, BSSAP,
  1216.   CLNP,
  1217.   COPS, CPHA, DCERPC AFS4INT, FLDB, RPRIV, RS_REPADM, STAT, SVCCTL,
  1218.   TRKSVR, WKSSVC, DCERPC, DHCPv6, DNS, DOCSIS, EAP, ENIP, ESIS, FC,
  1219.   FC-IP,
  1220.   FC-SB3, FW-1, GIF (OK, so it's a file format and not a protocol per
  1221.   se),
  1222.   GIOP, GRE, GSM MAP, GSM SMS, GTP, H.225, H.245, H.450, HTTP, ICMPv6,
  1223.   IEEE 802.11, IPMI, IPv4, IPv6, IPX, ISAKMP, iSCSI, ISDN, ISUP, JFIF,
  1224.   Kerberos, KPASSWD, L2TP, LDAP, LDP, LWAPP, MGCP, MLD, MMSE, Mobile
  1225.   IPv6,
  1226.   MSPROXY, MTP3, NBNS, NCP, NDMP, NFS, OSI, OSPF, PER, PGM, Q.931,
  1227.   RADIUS,
  1228.   RMI, RSTAT, RTP, RTSP, SCCP, SDP, SES, SIP, SLL, SLSK, SMB, SMPP,
  1229.   SNMP,
  1230.   SOCKS, SRVLOC, SSH, SSL, STUN, T.38, TACACS, TCAP, TDS, Telnet,
  1231.   Teredo,
  1232.   Text, TFTP, TZSP, UDP, Vines, WAP, WBXML, WSP, WTP, X11
  1233.  
  1234.  
  1235. Updated capture file support
  1236.  
  1237.   DBS EtherWatch, EtherPeek/AiroPeek, EyeSDN, LANAlzyer, NetXRay,
  1238.   Snoop
  1239.  
  1240.  
  1241. == December 12, 2003
  1242.  
  1243. Ethereal 0.10.0 has been released.
  1244.  
  1245.   This release fixes issues in the SMB and Q.931 dissectors that could
  1246.   make Ethereal and Tethereal crash.  See
  1247.  
  1248.     http://www.ethereal.com/appnotes/enpa-sa-00012.html
  1249.  
  1250.   for more details.
  1251.  
  1252. New and updated features
  1253.  
  1254.   Many performance improvements have been made to the code.  Most
  1255.   users
  1256.   should see a 2x to 3x performance increase when loading and working
  1257.   with
  1258.   capture files.
  1259.  
  1260.   A "matches" display filter operator has been added.  It is similar
  1261.   to
  1262.   the "contains" operator, but supports Perl-compatible regular
  1263.   expressions.
  1264.  
  1265.   Tethereal can now dump packet data in XML (PDML) format.
  1266.  
  1267.   The main application menus have been rearranged and the help windows
  1268.   have been revamped, along with a host of other UI enhancements.
  1269.  
  1270.   The capture progress window now features bar graphs.
  1271.  
  1272.   The GLib, GTK+, Net-SNMP, and zlib libraries that ship with the
  1273.   Windows
  1274.   installer have been updated.
  1275.  
  1276. New protocol support
  1277.  
  1278.   BFD, CCSDS, CPFI, DCE/RPC {BUDB, EPM4, ICL_RPC, RS_PLCY,
  1279.   RS_PROP_ACCT}
  1280.   IGAP, ISO 8327-1 SES, MS Kpasswd, RTCFG, SEBEK,
  1281.  
  1282. Updated protocol support
  1283.  
  1284.   ACN, AFP, ANSI A, ANSI MAP, ASN.1, BSMAP, BSSAP, CPFI, DCE/RPC
  1285.   {DCOM,
  1286.   EPM, NDR, SRVSVC, STAT, WKSSVC}, DCE/RPC, DHCP, DNS, DOCSIS, DSI,
  1287.   DTAP,
  1288.   ENTTEC, FC ELS, FC FZS, FC-SP, FC-SWILS, GIOP, GPRS NS, GSM A, GSM
  1289.   MAP,
  1290.   H.225, H.450, HTTP, ICMP, IPv6, IS-IS, ISAKMP, ISUP, Kerberos, LDAP,
  1291.   LDP, MIPv6, MMSE, MS Proxy, MTP3, NCP 2222, NTP, PIM, RADIUS, RANAP,
  1292.   RDM, RSVP, RTCP, RTP, SCCP, SDP, SIP, SMB, SMPP, SOCKS, SONMP,
  1293.   SRVLOC,
  1294.   SSL, TACACS, TCAP, TCP, TPKT, TZSP, UCP, WAP, WBXML, WLAN, WSP, WTP
  1295.  
  1296.  
  1297. Updated capture file support
  1298.  
  1299.   AiroPeek v9 (2.x) support was added.  Network Instruments Observer
  1300.   and
  1301.   Snoop support was updated.
  1302.  
  1303.  
  1304. == November 2, 2003
  1305.  
  1306. Ethereal 0.9.16 has been released.
  1307.  
  1308.   This release fixes potential security issues with the GTP, ISAKMP,
  1309.   MEGACO, and SOCKS dissectors. See
  1310.  
  1311.     http://www.ethereal.com/appnotes/enpa-sa-00011.html
  1312.  
  1313.   for more details.
  1314.  
  1315. New and updated features
  1316.  
  1317.   Ethereal has leapt forward into the 90's and added a toolbar.
  1318.  
  1319.   Ethereal and Tethereal can now force the data link type of captured
  1320.   frames.
  1321.  
  1322.   RTP analysis has been enhanced.
  1323.  
  1324.   Individual frames can now be marked as time references
  1325.  
  1326.   Service response time and general I/O statistics have been enhanced.
  1327.   I/O
  1328.   statistics can now calculate client load (experimental).
  1329.  
  1330. New protocol support
  1331.  
  1332.   ACN, ALCAP, ANSI MAP, ASN.1 BER, BSSAP, DCE/RPC DRSUAPI, DCE/RPC
  1333.   INITSHUTDOWN, DCE/RPC RS_BIND, FC-SP, FICON, GSM BSSMAP, GSM DTAP,
  1334.   GSM
  1335.   SMS TPDU, GSM SMS, GSM SS, H.450, IOS 4.0.1 IS-637-A (SMS), IS-683-A
  1336.   (OTA), T.38, TCAP, TPCP
  1337.  
  1338. Updated protocol support
  1339.  
  1340.   AODV, ASN.1 PER, BSSGP, CDP, Cisco HDLC, COPS, DCE/RPC BROWSER,
  1341.   DCE/RPC
  1342.   DNSSERVER, DCE/RPC EPM, DCE/RPC LSA, DCE/RPC Messenger, DCE/RPC REG,
  1343.   DCE/RPC SVCCTL, DCE/RPC, DFS, DHCPv6, DOCSIS, EAPOL, ENIP, Frame
  1344.   Relay,
  1345.   FTP, GPRS, Gryphon, GTP, H.225, H.245, HTTP, ICMP, IEEE 802.11, IPX,
  1346.   ISAKMP, ISUP, LAPB, Laplink, LWAPP, MAPI, MDSHDR, MEGACO, MPLS, NCP,
  1347.   NDPS, NETLOGON, NFS, NTLMSSP, OSPF, OXID, PPP, Q.931, Q.933, RANAP,
  1348.   RIP,
  1349.   RTP, SAMR, SCCP, SCSI, SCTP, SDP, SIP, SMB, SMPP, SNMP, SOCKS,
  1350.   SONMP,
  1351.   SPOOLSS SRVLOC, SRVSVC, T.35, TACACS+, TAPI, TCP, TZSP, WKSSVC, WSP,
  1352.   X.25, Yahoo! Messenger
  1353.  
  1354.  
  1355. Updated capture file support
  1356.  
  1357.   Linux Bluez Bluetooth hcidump support has been added.
  1358.  
  1359.   Endace ERF and Network Instruments Observer, and NetXRay support has
  1360.   been enhanced.
  1361.  
  1362.  
  1363. == September 9, 2003
  1364.  
  1365. Ethereal 0.9.15 has been released.
  1366.  
  1367. New and updated features
  1368.  
  1369.   Many often-requested features have been added with this release.  If
  1370.   you're running an older version of Ethereal you may want to have a
  1371.   look.
  1372.  
  1373.   Conversation List (aka "top talker") support has been added to
  1374.   Ethereal
  1375.   and Tethereal.  Protocol statistics in general have been updated.
  1376.  
  1377.   Searching capture files has been improved even more -- a new
  1378.   "contains"
  1379.   display filter operator that searches for strings in PDUs has been
  1380.   added.  The Find dialog now supports case-insensitive searches, hex
  1381.   data
  1382.   searches, and more.
  1383.  
  1384.   An H.225 dissector has been added.  It can automatically recognize
  1385.   RTP
  1386.   and RTCP conversations.
  1387.  
  1388.   A preference file has been added for disabled protocols.
  1389.  
  1390.   Color filters may now be imported and exported from within Ethereal.
  1391.  
  1392.   A new column type has been added for cumulative bytes.
  1393.  
  1394.  
  1395. New protocols
  1396.  
  1397.   GPRS BSSGP, GPRS NS, H.225, H.263, LWAPP, Laplink, Q.933, STUN
  1398.  
  1399.  
  1400. Updated protocols
  1401.  
  1402.   ArtNet, BOOTP/DHCP, DCE/RPC, DCERPCSTAT, DHCPv6, DOCSIS, ENIP,
  1403.   Ethernet,
  1404.   FCIP, Frame Relay, H.245, HTTP, IPsec, iSCSI, LDAP, LWRES, M2UA,
  1405.   M3UA,
  1406.   MEGACO, MTP3, NCP, NDPS, NFS, NTLMSSP, PPTP, Q.931, RPC, SAMR, SCCP,
  1407.   SCTP, SIP, SMB, SMPP, SNA, SNMP, SRVLOC, SUA, TCP, TDS, UCD, UDP,
  1408.   WSP,
  1409.  
  1410.  
  1411. Updated capture file support
  1412.  
  1413.   Support for Accellent 5Views and Endace ERF capture files was added.
  1414.   CheckPoint FW-1 and Novell LANalyzer support has been enhanced.
  1415.  
  1416.  
  1417. == July 23, 2003
  1418.  
  1419. Ethereal 0.9.14 has been released.
  1420.  
  1421. New and updated features
  1422.  
  1423.   The ringbuffer code has been (nearly) completely rewritten.  It now
  1424.   supports an unlimited number of files.
  1425.  
  1426.   Ethereal now supports searching for arbitrary text and binary data
  1427.   in
  1428.   frames.
  1429.  
  1430.   Service response time statistics have been enhanced.
  1431.  
  1432.   Tethereal, the text-mode version of Ethereal, can now be compiled
  1433.   without capture support.
  1434.  
  1435.  
  1436. New and updated features
  1437.  
  1438.   Echo, eDonkey, Jabber, MS Messenger, sFlow
  1439.  
  1440.  
  1441. Updated protocols
  1442.  
  1443.   AODV, AODV6, Boardwalk, DCE-RPC, ENIP, Fibre Channel, FIX, FW1,
  1444.   H.245,
  1445.   IGMP, IPsec,  IS-IS, iSCSI, ISUP, LDAP, LDP, M2UA, MEGACO, MTP3,
  1446.   NDS,
  1447.   NETLOGON, NTLMSSP, NTP, Q.2931, Q.931, SAMR, SCCP, SCSI, SMB, SMPP,
  1448.   SNA,
  1449.   SNMP, SPNEGO, SPOOLSS, SRVLOC, UCP, Vines,  VRRP, WBXML, WEP, WSP,
  1450.   WTP,
  1451.   X11, Zebra
  1452.  
  1453.  
  1454. Updated capture file support
  1455.  
  1456.   LANalyzer, NetXRay
  1457.  
  1458.  
  1459. == June 11, 2003
  1460.  
  1461. Ethereal 0.9.13 has been released.
  1462.  
  1463.   This release fixes a large number of security issues  discovered by
  1464.   Timo
  1465.   Sirainen and others.  See
  1466.  
  1467.     http://www.ethereal.com/appnotes/enpa-sa-00010.html
  1468.  
  1469.   for more details.
  1470.  
  1471. New and updated features
  1472.  
  1473.   Ethereal now supports a system-wide color filter file.
  1474.  
  1475.   Support for the GNU ADNS library has been added.  ADNS allows
  1476.   asynchronous DNS lookups.
  1477.  
  1478.   "Decode As..." functionality has been added to Tethereal via the "-
  1479.   d"
  1480.   flag.
  1481.  
  1482.   The HTTP, FTP, POP, SMTP, IMAP, and ACAP requests and responses are
  1483.   now
  1484.   shown in the protocol tree.
  1485.  
  1486. New protocols
  1487.  
  1488.   distcc, EtherNet/IP, MSRPC ATSVC, RTNET/TMDA
  1489.  
  1490. Updated protocols
  1491.  
  1492.   802.11, AIM,  BGP, CLNP, COTP, CPHA, DCERPC, DNS, EAPOL, Ethernet,
  1493.   FDDI,
  1494.   GSSAPI, IP, ISAKMP, ISIS, LDAP, LSP, M2PA, MAPI, Modbus, NDPS, NFS,
  1495.   NTLMSSP, OSI, OSPF, OpenBSD pflog, PPTP, RMCP, RMI, RPC, RTP, SCSI,
  1496.   SCTP, SIP, SMB, SMPP, SMTP, SNMP, SPNEGO, TACACS, TCP, TSP, WBXML,
  1497.   WSP,
  1498.   WTP
  1499.  
  1500. Updated capture file support
  1501.  
  1502.   HP-UX nettl, VMS UCX$TRACE
  1503.  
  1504.  
  1505. == May 1, 2003
  1506.  
  1507. Ethereal 0.9.12 has been released.
  1508.  
  1509.   This release fixes several off-by-one and integer overflow errors
  1510.   discovered by Timo Sirainen.  See
  1511.  
  1512.     http://www.ethereal.com/appnotes/enpa-sa-00009.html
  1513.  
  1514.   for more details.
  1515.  
  1516. New and updated features
  1517.  
  1518.   TCP sequence number analysis received a few improvements.
  1519.  
  1520.   General packet reassembly has been improved.
  1521.  
  1522.   The "Follow TCP Stream" window now allows you to filter out the
  1523.   current
  1524.   stream.
  1525.  
  1526.   The Vines code received significant updates.
  1527.  
  1528.   Several enhancements were made to the text2pcap utility.
  1529.  
  1530. New protocols
  1531.  
  1532.   ArtNET, IPX WAN, Intel ANS, iSNS, NLSP, WKSSVC
  1533.  
  1534. Updated protocols
  1535.  
  1536.   802.11 ACAP, AFP, AIM, AJP, ASAP, BGP, CLNP, CPHA, DCE/RPC, DSI,
  1537.   EAP,
  1538.   IP, IPMI, IPX, IPv6, ISIS, ISUP, IUA, Kerberos, LDAP, M2PA, M2TP,
  1539.   M2UA,
  1540.   M3UA, MGCP, MTP2, MTP3, MTP3MG, Modbus/TCP, NDMP, NDPS, NFS, NLSP,
  1541.   PGM,
  1542.   Q.931, RANAP, RPC, RSVP, SCCP, SCCPMG, SCTP, SMB, SNMP, SPX, SSH,
  1543.   SUA,
  1544.   TCP, Telnet, Vines, WBXML, WSP, WTP
  1545.  
  1546. Updated capture file support
  1547.  
  1548.   Netxray
  1549.  
  1550.  
  1551. == March 10, 2003
  1552.  
  1553. Ethereal 0.9.11 has been released.
  1554.  
  1555.   The Ethereal 0.9.10 release was packaged improperly.  This release
  1556.   fixes
  1557.   the packaging, and adds minor updates and fixes for the following
  1558.   protocols:
  1559.  
  1560.   AFS, OpenBSD enc(4), RTP, SCSI, SIP, SMPP, SSH
  1561.  
  1562.   IA64 support has been improved.
  1563.  
  1564.  
  1565. == March 7, 2003
  1566.  
  1567. Ethereal 0.9.10 has been released.
  1568.  
  1569.   This release fixes a security hole discovered by Georgi Guninski in
  1570.   the
  1571.   SOCKS dissector as well as problems with the NTLMSSP and Rsync code.
  1572.   All users of previous versions are encouraged to upgrade.  See
  1573.  
  1574.     http://www.ethereal.com/appnotes/enpa-sa-00008.html
  1575.  
  1576.   for more details.
  1577.  
  1578.  
  1579. New and Updated Features
  1580.  
  1581.   Many small updates were made to the user interface.
  1582.  
  1583.   The "Help" menu now includes the FAQ.
  1584.  
  1585.   The TCP dissector was enhanced.  Many more fields are filterable.
  1586.  
  1587.   Tethereal received more IO stats: TCP and UDP top talkers.
  1588.  
  1589.   Packet reassembly has been improved.
  1590.  
  1591.   The "Follow TCP Stream" feature can now export C byte arrays.
  1592.  
  1593.   RTP streams can now be saved to a file.
  1594.  
  1595.  
  1596. Bug Fixes
  1597.  
  1598.   A missing comma in a string array could cause Ethereal to crash when
  1599.   opening the preferences dialog.
  1600.  
  1601.  
  1602. New Protocols
  1603.  
  1604.   MSN Messenger, Rsync, SSH, Yahoo! Messenger
  1605.  
  1606.  
  1607. Updated Protocols
  1608.  
  1609.   AFP, AFS, AIM, ATM, Apache JServ, BACNET, BGP, BOOTP, CLNP, COPS,
  1610.   DCCP,
  1611.   DCERPC NT, DCERPC, DNS, ESIS, Ethernet, Frame Relay, GIOP, GTP, HP
  1612.   extended 802.2 LLC, HP-UX remote management, HTTP, IPP, IPX, LLC,
  1613.   LSA,
  1614.   M3UA, MDSHDR, MIP6, MPLS, MySQL, NCP2222, NETLOGON, NLPID, NetFlow,
  1615.   OpenBSD enc(4), OSI, PPP, RADIUS, RMP, RPL, SAMR, SCSI, SMB, SNA,
  1616.   SNMP,
  1617.   SOCKS, SPOOLSS, SRVLOC, SRVSVC, SSL, SliMP3, TCP, Token Ring, WBXML,
  1618.   Wellfleet BofL X.25, X11
  1619.  
  1620.  
  1621. Updated Capture File Support
  1622.  
  1623.   NetXRay, NGSniffer, Snoop
  1624.  
  1625.  
  1626. == January 23, 2003
  1627.  
  1628. Ethereal 0.9.9 has been released.
  1629.  
  1630.   Please note the next release will NOT be 1.0.  There are still more
  1631.   features to be added before a 1.0 release will be ready.
  1632.  
  1633.  
  1634. New and Updated Features
  1635.  
  1636.   Plugin search behavior was improved under Unix, allowing more than
  1637.   one
  1638.   version of Ethereal to be installed at one time.
  1639.  
  1640.   The statistics graphs have been enhanced.  More statistics have been
  1641.   added:
  1642.  
  1643.     Round-trip-time statistics are now computed for SMB traffic.
  1644.  
  1645.     NCP Call and Reply times are now tracked.
  1646.  
  1647.     Top talker statistics for Ethernet, IP and Token Ring are now
  1648.     available (tethereal only).
  1649.  
  1650.   Color allocation and handling was improved.
  1651.  
  1652.   The RADIUS dissector can now decrypt user passwords.
  1653.  
  1654.   Tethereal now supports reading from a pipe under Unix.
  1655.  
  1656.   The ATM code received major improvements.
  1657.  
  1658.   The DOS Sniffer code also received major improvements.
  1659.  
  1660.   For those that compile Ethereal from source, some fixes and updates
  1661.   have been made to the configuration and build environment.
  1662.  
  1663.  
  1664. Bug Fixes
  1665.  
  1666.   The capture progress window now shows the correct number of elapsed
  1667.   minutes.
  1668.  
  1669.   A potential infinite loop in the TCP graphing code has been fixed.
  1670.  
  1671.  
  1672. New Protocols
  1673.  
  1674.  MDSHDR, MEGACO, MySQL, SDLC, X.29
  1675.  
  1676.  
  1677. Updated Protocols
  1678.  
  1679.   802.11, AFP, AFS, AIM, ARCNET, ASAP, ATM, BPDU, Cisco HDLC,  CLNP,
  1680.   DCE
  1681.   RPC, DDTP, Ethernet, FC-ELS, FCIP, H.261, IMSI, IP,  IP-over-FC,
  1682.   L2TP,
  1683.   LMI, M3UA, MTP3, NCP, NetBIOS, NETLOGON, ONC RPC, OSPF, PIM, PPP,
  1684.   RADIUS, RANAP, RPC, SAMR, SCTP, SMB,  SPNEGO, SPOOLSS, SRVLOC,
  1685.   SRVSVC,
  1686.   SUA, TNS, Token Ring, Wellfleet HDLC, X.25
  1687.  
  1688.  
  1689. Updated Capture File Support
  1690.  
  1691.   Firewall-1, Netmon, NetXRay, Radcom, Sniffer
  1692.  
  1693.  
  1694. == December 7, 2002
  1695.  
  1696. Ethereal 0.9.8 has been released.
  1697.  
  1698.   Serious problems with the BGP, LMP, PPP, and TDS dissectors have
  1699.   been
  1700.   discovered.  See
  1701.  
  1702.     http://www.ethereal.com/appnotes/enpa-sa-00007.html
  1703.  
  1704.   for more details.
  1705.  
  1706.  
  1707. New and Updated Features
  1708.  
  1709.   The TAP subsystem received major updates.  Tethereal can display
  1710.   more statistics, and several graphs have been added to Ethereal.
  1711.  
  1712.   A protocol hierarchy statistics tap was added to tethereal.  This
  1713.   code
  1714.   may be used to replace the hierarchy statistics code in Ethereal.
  1715.  
  1716.   More updates have been added to TCP analysis.
  1717.  
  1718.   After a long hiatus, the Windows installer once again includes SNMP
  1719.   support.
  1720.  
  1721.   The total running time of the capture is now displayed in the
  1722.   capture
  1723.   progress dialog box.  The capture progress dialog also shows ARP
  1724.   packets.
  1725.  
  1726.   The look of the plugins dialog was revamped.
  1727.  
  1728.  
  1729. Bug Fixes and Updates
  1730.  
  1731.   A bug which caused Ethereal under Windows to crash when "Update list
  1732.   of
  1733.   packets in real time" was enabled has been fixed.
  1734.  
  1735.   The stability of the text2pcap utility has been improved.
  1736.  
  1737.   In tethereal, the packet count is properly displayed when you ^C out
  1738.   of a
  1739.   capture.
  1740.  
  1741.  
  1742. New Protocols
  1743.  
  1744.   ARCNET, ClearCase NFS, DCERPC LSA_DS, Fibre Channel, HyperSCSI,
  1745.   MDNS,
  1746.   PCLI, RPL
  1747.  
  1748.  
  1749. Updated Protocols
  1750.  
  1751.   AFP, AFS, BACNet, BGP, DCERPC, DCERPC EPM, DCERPC LSA, DCERPC NDR,
  1752.   DCERPC NT, DCERPC SAMR, DCERPC UPDATE, GRE, GTP, HTTP, IPv6CP, IPX,
  1753.   iSCSI, ISDN, IUA, LAPD, LDAP, M2PA, NDPS, NDS, NetBIOS, NFS,
  1754.   NTLMSSP,
  1755.   OSPF, PPP, PPPoE, Q.2931, Q.931, RPC, RSVP, SCSI, SCTP, SMB, SNMP,
  1756.   Spanning Tree, SPNEGO, SPOOLSS, SPX, SRVLOC, TCP, Telnet, V.120,
  1757.   WEP,
  1758.   YPSERV
  1759.  
  1760.  
  1761. Updated Capture File Support
  1762.  
  1763.   AIX iptrace and tcpdump, NetXRay, Sniffer, snoop
  1764.  
  1765.  
  1766. == September 28, 2002
  1767.  
  1768. Ethereal 0.9.7 has been released.
  1769.  
  1770. New Features
  1771.  
  1772.   In order to improve the out-of-box responsiveness of Ethereal and
  1773.   Tethereal, network name resolution has been disabled by default.
  1774.  
  1775.   TCP analysis (a feature added in the 0.9.6 release) was improved.
  1776.  
  1777.   The NCP code base received quite a few updates.
  1778.  
  1779.   Initial support for version 2 of the GTK+ library was added.
  1780.  
  1781.   RPC staticstics (which use the new Tap API) were added.
  1782.  
  1783.   Due to added and updated support for the NTLM, SNEGO, and GSS-API
  1784.   protocols, Ethereal can now dissect most of the security blobs for
  1785.   Windows 2000 authentication.
  1786.  
  1787.   The Ethernet "manuf" file now handles addresses specified with a
  1788.   mask, and  contains many well-known addresses.
  1789.  
  1790.  
  1791. New Protocols
  1792.  
  1793.   802.1s MSTP, FIX, GSS-API, Interbase, NDPS, Netflow (Cisco and
  1794.   Juniper),
  1795.   SCCP-Management, SPNEGO
  1796.  
  1797.   The following DCE/RPC protocols were also added:
  1798.  
  1799.   AFS4INT, BOSSVR, CDS_CLERKSERVER, CDS_SOLICIT, CPRPC_SERVER,
  1800.   DNSSERVER,
  1801.   DTSPROVIDER, DTSSTIME_REQ, FLDB, FTSERVER, KRB5RPC, REPADMIN,
  1802.   REP_PROC,
  1803.   ROVERRIDE, RPRIV, RS_ATTR, RSEC_LOGIN, RS_MISC, RS_PGO, RS_REPLIST,
  1804.   RS_UNIX, SECIDMAP, TKN4INT, UBIKDISK, UKIKVOTE
  1805.  
  1806.  
  1807. Updated Protocols
  1808.  
  1809.   AFP, AODV/AODV6, BGP, CHDLC, CHPA, DCE/RPC CONV, DCE/RPC LSA,
  1810.   DCE/RPC
  1811.   NT, DCE/RPC SAMR, DHCP, DNS, DOCSIS, EAP, GTP, HTTP, IP, iSCSI, IS-
  1812.   IS,
  1813.   Kerberos, LDAP, LDP, M2PA MMSE, NBNS, NCP, NDS, NETLOGON, NTLMSSP,
  1814.   OSI
  1815.   Q.931 RPC, RPCSTAT, SCSI, Skinny, SMB, SNEGO, SPOOLSS, SRVSVC, TCP,
  1816.   WSP,
  1817.  
  1818.  
  1819. == August 20, 2002
  1820.  
  1821. Ethereal 0.9.6 has been released.
  1822.  
  1823. Bugs Fixed
  1824.  
  1825.   A buffer overflow in the ISIS dissector has been fixed.  More
  1826.   information can be found at
  1827.   http://www.ethereal.com/appnotes/enpa-sa-00006.html.
  1828.  
  1829.   A bad TCP header could cause problems for the "Follow TCP Stream"
  1830.   feature.
  1831.  
  1832.   Setting "column.format" from the command line no longer crashes
  1833.   Ethereal and Tethereal.
  1834.  
  1835.   Problems with capture files being overwritten (e.g. if you try to
  1836.   save over
  1837.   the current capture file) have been fixed.
  1838.  
  1839.   An SMB conversation handling bug has been fixed.
  1840.  
  1841.   Thanks to Valgrind, several memory leaks have been fixed.
  1842.  
  1843.   Some problems with printing under Windows have been fixed.
  1844.  
  1845.  
  1846. New Features
  1847.  
  1848.   TCP sequence number analysis has been added.
  1849.  
  1850.   The DCE RPC NETLOGON dissector has received a major overhaul.
  1851.  
  1852.   Data types throughout the code have been cleaned up.
  1853.  
  1854.  
  1855. New Protocols
  1856.  
  1857.   CPHA, DOCSIS, NTLMSSP, Xyplex terminal server protocol, ZIP
  1858.  
  1859.  
  1860. Updated Protocols
  1861.  
  1862.   802.11, AFP, ASAP, BGP, CDP, CDPCP, CPHA, DDP, DCERPC, DCERPC NT,
  1863.   DCERPC
  1864.   REG, EPM, FTP, HCLNFSD, HTTP, IPX, ISAKMP, ISIS, IUA, Kerberos,
  1865.   L2TP,
  1866.   LLMNR, LSA, MMSE, MPLSCP, NBNS, NetBIOS, NETLOGON, NFS, NTLMSSP,
  1867.   PPP,
  1868.   Quake2, RADIUS, RSVP, RTCP, SAMR, SCSI, SDP, SIP, SMB, SMB Mailslot,
  1869.   SMTP, SPOOLSS, TCP, TDS, TNS, TPKT, Token Ring, VJ TCP, WINREG, WSP
  1870.  
  1871.  
  1872. Capture File Updates
  1873.  
  1874. CheckPoint Firewall-1 monitor file support and CoSine debug file
  1875. support
  1876. were added.  Support for pppdump and Netmon files was updated.
  1877.  
  1878.  
  1879. == June 28, 2002
  1880.  
  1881. Ethereal 0.9.5 has been released. This version fixes several potential
  1882. security problems revealed since the release of 0.9.4. See the
  1883. security
  1884. advisory at http://www.ethereal.com/appnotes/enpa-sa-00005.html for
  1885. more details.
  1886.  
  1887.  
  1888. New Features:
  1889.  
  1890. The ability to read packet data from a pipe was enhanced.  Printing
  1891. under Windows now works.
  1892.  
  1893.  
  1894. New Protocols
  1895.  
  1896. 802.3 LACP, Apache JServ, AODV6, DCERPC Browser, Java RMI, TAPI
  1897.  
  1898.  
  1899. Updated Protocols
  1900.  
  1901. ATM, BGP, BOOTP, DCE RPC, EPM, Frame Relay, GTP, L2TP, LMP, MAPI, MIP,
  1902. MMSE, MTP3, NCP, NFS, NSPI, PPP, Q2931, RADIUS, RSVP, SCSI, SMB, SNA,
  1903. SOCKS, SPOOLSS, SRVSVC, SunATM, TFTP, TNS, Token Ring, UCP, VJ TCP/IP,
  1904. WCP, WEP, WSP, WTP
  1905.  
  1906.  
  1907. Capture File Updates
  1908.  
  1909. Ethereal can now write LANalyzer files.  The Sniffer, nettl, snoop,
  1910. NetXRay, and libpcap code all received updates.
  1911.  
  1912.  
  1913.