Wireshark, eines der unverzichtbaren Werkzeuge in der Netzwerkdiagnose und IT-Sicherheit, hat eine Update-Reihe erhalten, die insgesamt 19 Sicherheitsschwachstellen behebt. Besonders kritisch ist eine Lücke, über die Angreifer durch manipulierte Profildateien Schadcode auf ein System einschleusen könnten. Andere Lücken ermöglichen Abstürze des Programms oder führen zu Informationslecks.
Wireshark wird von Systemadministratoren, Netzwerk-Technikern und IT-Sicherheitsexperten täglich eingesetzt, um Netzwerkverkehr zu analysieren, Verbindungsprobleme zu diagnostizieren und Sicherheitsvorfälle zu untersuchen. Seine Position im Toolset macht es zu einem attraktiven Ziel für Angreifer, besonders da es häufig mit erhöhten Berechtigungen läuft.
Die Schwachstellen sind teilweise schon länger bekannt gewesen und wurden von der Wireshark-Gemeinschaft systematisch identifiziert und gefixt. Die Patch-Versionen sind nun verfügbar und sollten zeitnah eingespielt werden, besonders in Umgebungen, wo Wireshark von mehreren Personen oder automatisierten Prozessen genutzt wird.
Für KMU, die ihre Netzwerke selbst betreuen oder mit kleineren IT-Teams arbeiten, ist Wireshark oft ein kostenloses Analyse-Standard-Werkzeug. Ein Update ist daher dringend zu empfehlen, um zu vermeiden, dass ein Werkzeug, das der Sicherheitsdiagnose dient, selbst zum Sicherheitsrisiko wird. Das Update sollte auf allen Systemen, auf denen Wireshark installiert ist, eingespielt werden. Nutzer, die regelmässig mit diesem Tool arbeiten, sind aufgefordert, die aktuellste Version herunterzuladen.