Updates for 0.10.13.
[metze/wireshark/wip.git] / NEWS
1 $Id$
2
3 == October 14, 2005
4
5 Ethereal 0.10.13 has been released.
6
7 An aggressive testing program has turned up several more security issues:
8
9
10 Please see the following advisory for more information:
11   
12     http://www.ethereal.com/appnotes/enpa-sa-00021.html
13     
14 Everyone is encouraged to upgrade.
15
16
17 New and updated features
18
19
20 New protocol support
21
22
23
24 Updated protocol support
25
26
27
28 New and updated capture file support
29
30
31
32 == July 26, 2005
33
34 Ethereal 0.10.12 has been released.
35
36 Our testing program has turned up several more security issues:
37
38   The LDAP dissector could free static memory and crash. 
39   Versions affected: 0.8.5 to 0.10.11
40
41   The AgentX dissector could crash.
42   Versions affected: 0.10.10 to 0.10.11
43
44   The 802.3 dissector could go into an infinite loop.
45   Versions affected: 0.8.16 to 0.10.11
46
47   The PER dissector could abort.
48   Versions affected: 0.10.5 to 0.10.11
49
50   The DHCP dissector could go into an infinite loop.
51   Versions affected: 0.10.7 to 0.10.11
52
53   The BER dissector could abort or loop infinitely.
54   Version affected: 0.10.11
55
56   The MEGACO dissector could go into an infinite loop.
57   Versions affected: 0.9.14 to 0.10.11
58
59   The GIOP dissector could dereference a null pointer.
60   Versions affected: 0.8.20 to 0.10.11
61
62   The SMB dissector was susceptible to a buffer overflow.
63   Versions affected: 0.9.12 to 0.10.11
64
65   The WBXML could dereference a null pointer.
66   Versions affected: 0.10.1 to 0.10.11
67
68   The H1 dissector could go into an infinite loop.
69   Versions affected: 0.8.15 to 0.10.11
70
71   The DOCSIS dissector could cause a crash.
72   Versions affected: 0.9.13 to 0.10.11
73
74   The SMPP dissector could go into an infinite loop.
75   Versions affected: 0.10.1 to 0.10.11
76
77   SCTP graphs could crash.
78   Version affected: 0.10.11
79
80   The HTTP dissector could crash.
81   Versions affected: 0.10.4 to 0.10.11
82
83   The SMB dissector could go into a large loop.
84   Versions affected: 0.9.0 to 0.10.11
85
86   The DCERPC dissector could crash.
87   Versions affected: 0.9.16 to 0.10.11.
88
89   Several dissectors could crash while reassembling packets.
90   Versions affected: 0.9.0 to 0.10.11
91
92
93   Steve Grubb at Red Hat found the following issues:
94
95   The CAMEL dissector could dereference a null pointer.
96   Version affected: 0.10.11
97
98   The DHCP dissector could crash.
99   Versions affected: 0.10.4 to 0.10.11
100
101   The CAMEL dissector could crash.
102   Versions affected: 0.10.10 to 0.10.11
103
104   The PER dissector could crash.
105   Versions affected: 0.10.10 to 0.10.11
106
107   The RADIUS dissector could crash.
108   Versions affected: 0.9.4 to 0.10.11
109
110   The Telnet dissector could crash.
111   Versions affected: 0.9.10 to 0.10.11
112
113   The IS-IS LSP dissector could crash.
114   Versions affected: 0.8.19 to 0.10.11
115
116   The NCP dissector could crash.
117   Versions affected: 0.9.15 to 0.10.11
118
119
120   iDEFENSE found the following issues:
121
122   Several dissectors were susceptible to a format string overflow.
123   Versions affected: 0.9.4 to 0.10.11
124
125
126   Ethereal uses the zlib compression library.  Security vulnerabilities
127   have been discovered in zlib 1.2.1 and 1.2.2.  The Windows installer
128   now ships with zlib 1.2.3, which fixes these vulnerabilities.
129
130
131 Please see the following advisory for more information:
132   
133     http://www.ethereal.com/appnotes/enpa-sa-00020.html
134     
135 Everyone is encouraged to upgrade.
136
137
138 New and updated features
139
140   The Windows installer now includes the WinPcap 3.1 beta 4 installer.
141   You don't have to download and install it separately.
142
143   RADIUS dictionaries are now included.
144
145   A lot of documentation was updated
146
147   Some command line parameters have changed, see the Ethereal / Tethereal
148   manual pages
149
150   A "File/File Set" submenu was added to better handle multiple files
151   (such as ring buffers).
152
153   Flow graphs can now be created for any protocol.
154
155   Memory management has been greatly improved.
156
157   JXTA has been added to the conversations menu.
158
159   When compiled with MIT/Heimdal Kerberos AND if keytab files are
160   provided, Ethereal can now decrypt and dissect both SecureLDAP and
161   encrypted DCE/RPC.
162
163   TCP Sequence graphs should now work for all captures and all
164   encapsulation types.
165
166
167 New protocol support
168
169   ACSE, ARMAGETRONAD, AudioCodes trunk trace, CSM_ENCAPS, DEC DNA Routing,
170   DIS, FTAM, iFCP, Juniper PPPoE, MMS, MS MediaServer, MSRP, Parlay,
171   Synergy, TANGO, WLAN Certificate Extensions
172
173
174 Updated protocol support
175
176   802.11 Radiotap, 9P, ACSE, AFP, AgentX, AIM, ANSI MAP, BACapp, BVLC,
177   Camel, CLNP, CMIP, DCERPC, DCOM, DHCP, DHCP Failover, DHCPv6, DICOM,
178   DNP, DNS, DOCSIS, EAP, Ethernet, FC ELS, FCIP, FCP, FC-SWILS, GIOP,
179   GSM A, GSM MAP, GSSAPI, GTP, H1, H.221, H.225, H.235, H.245, H.248,
180   H.450, HPSW, HTTP, HyperSCSI, ICMP, IEEE 802.11, IEEE 802.3, iFCP,
181   IP, IPDC, ISAKMP, iSCSI, iSNS, ISUP, JXTA, Kerberos, KINK, LDAP, LLC,
182   LMP, LWAPP, MEGACO, MGCP, MMSE, NDMP, NDPS, NFS, NTLMSSP, OSI, OSPF,
183   PER, PPP, PRES, PROFINET, RDT, RMT, RPC, RSVP, Rsync, RTP, RTSP, SCSI,
184   SCTP, SDP, SIP, SMB, SMPP, SNMP, SPNEGO, SSCOP, SSL, T.38, TCAP, TCP,
185   Telnet, TFTP, TPKT, UDP, UDVM, UMA, V5UA, WBXML, WSP, XML, YMSG, YPSERV
186
187
188 New and updated capture file support
189
190   HP Nettl, Tektronix K12
191
192
193 == May 4, 2005
194
195 Ethereal 0.10.11 has been released.
196
197 An aggressive testing program as well as independent discovery has turned
198 up a multitude of security issues:
199
200   The ANSI A dissector was susceptible to format string vulnerabilities.
201   Discovered by Bryan Fulton.
202   Versions affected: 0.9.15 to 0.10.10
203
204   The GSM MAP dissector could crash.
205   Versions affected: 0.10.0 to 0.10.10
206
207   The AIM dissector could cause a crash.
208   Versions affected: 0.9.14 to 0.10.10
209
210   The DISTCC dissector was susceptible to a buffer overflow.
211   Discovered by Ilja van Sprundel
212   Versions affected: 0.9.13 to 0.10.10
213
214   The FCELS dissector was susceptible to a buffer overflow.
215   Discovered by Neil Kettle
216   Versions affected: 0.9.9 to 0.10.10
217
218   The SIP dissector was susceptible to a buffer overflow.
219   Discovered by Ejovi Nuwere.
220   Versions affected: 0.10.0 to 0.10.10
221
222   The KINK dissector was susceptible to a null pointer exception,
223   endless looping, and other problems.
224   Versions affected: 0.10.10
225
226   The LMP dissector was susceptible to an endless loop.
227   Versions affected: 0.9.4 to 0.10.10
228
229   The Telnet dissector could abort.
230   Versions affected: 0.9.10 to 0.10.10
231
232   The TZSP dissector could cause a segmentation fault.
233   Versions affected: 0.10.10 to 0.10.10
234
235   The WSP dissector was susceptible to a null pointer exception and
236   assertions.
237   Versions affected: 0.10.0 to 0.10.10
238
239   The 802.3 Slow protocols dissector could throw an assertion.
240   Versions affected: 0.10.10
241
242   The BER dissector could throw assertions.
243   Versions affected: 0.10.2 to 0.10.10
244
245   The SMB Mailslot dissector was susceptible to a null pointer exception
246   and could throw assertions.
247   Versions affected: 0.9.0 to 0.10.10
248
249   The H.245 dissector was susceptible to a null pointer exception.
250   Versions affected: 0.10.10
251
252   The Bittorrent dissector could cause a segmentation fault.
253   Versions affected: 0.10.8 to 0.10.10
254
255   The SMB dissector could cause a segmentation fault and throw assertions.
256   Versions affected: 0.9.0 to 0.10.10
257
258   The Fibre Channel dissector could cause a crash.
259   Versions affected: 0.9.9 to 0.10.10
260
261   The DICOM dissector could attempt to allocate large amounts of memory.
262   Versions affected: 0.10.4 to 0.10.10
263
264   The MGCP dissector was susceptible to a null pointer exception, could
265   loop indefinitely, and segfault.
266   Versions affected: 0.8.14 to 0.10.10
267
268   The RSVP dissector could loop indefinitely.
269   Versions affected: 0.9.8 to 0.10.10
270
271   The DHCP dissector was susceptible to format string vulnerabilities, and
272   could abort.
273   Versions affected: 0.10.7 to 0.10.10
274
275   The SRVLOC dissector could crash unexpectedly or go into an infinite loop.
276   Versions affected: 0.9.8 to 0.10.10
277
278   The EIGRP dissector could loop indefinitely.
279   Versions affected: 0.8.18 to 0.10.10
280
281   The ISIS dissector could overflow a buffer.
282   Versions affected: 0.8.18 to 0.10.10
283
284   The CMIP, CMP, CMS, CRMF, ESS, OCSP, PKIX1Explitit, PKIX Qualified,
285   and X.509 dissectors could overflow buffers.
286   Versions affected: 0.10.4 to 0.10.10
287
288   The NDPS dissector could exhaust system memory or cause an assertion,
289   or crash.
290   Versions affected: 0.9.12 to 0.10.10
291
292   The Q.931 dissector could try to free a null pointer and overflow
293   a buffer.
294   Versions affected: 0.10.10
295
296   The IAX2 dissector could throw an assertion.
297   Versions affected: 0.10.1 to 0.10.10
298
299   The ICEP dissector could try to free the same memory twice.
300   Versions affected: 0.10.7 to 0.10.10
301
302   The MEGACO dissector was susceptible to an infinite loop and a buffer
303   overflow.
304   Versions affected: 0.9.14 to 0.10.10
305
306   The DLSw dissector was susceptible to an infinite loop.
307   Versions affected: 0.9.1 to 0.10.10
308
309   The RPC dissector was susceptible to a null pointer exception.
310   Versions affected: 0.9.2 to 0.10.10
311
312   The NCP dissector could overflow a buffer or loop for a large amount
313   of time.
314   Versions affected: 0.10.5 to 0.10.10
315
316   The RADIUS dissector could throw an assertion.
317   Versions affected: 0.10.3 to 0.10.10
318
319   The GSM dissector could access an invalid pointer.
320   Versions affected: 0.10.10
321
322   The SMB PIPE dissector could throw an assertion.
323   Versions affected: 0.9.0 to 0.10.10
324
325   The L2TP dissector was susceptible to an infinite loop.
326   Versions affected: 0.10.9 to 0.10.10
327
328   The SMB NETLOGON dissector could dereference a null pointer.
329   Versions affected: 0.9.12 to 0.10.10
330
331   The MRDISC dissector could throw an assertion.
332   Versions affected: 0.8.19 to 0.10.10
333
334   The ISUP dissector could overflow a buffer or cause a segmentation fault.
335   Versions affected: 0.8.19 to 0.10.10
336
337   The LDAP dissector could crash.
338   Versions affected: 0.10.1 to 0.10.10
339
340   The TCAP dissector could overflow a buffer or throw an assertion.
341   Versions affected: 0.10.8 to 0.10.10
342
343   The NTLMSSP dissector could crash.
344   Versions affected: 0.9.7 to 0.10.10
345
346
347   Additionally, a number of dissectors could throw an assertion when
348   passing an invalid protocol tree item length.
349   Versions affected: 0.10.8 to 0.10.10
350
351
352 Please see the following advisory for more information:
353   
354     http://www.ethereal.com/appnotes/enpa-sa-00019.html
355     
356 Everyone is encouraged to upgrade.
357
358
359 New and updated features
360
361
362
363 New protocol support
364
365
366
367 Updated protocol support
368
369
370
371 New and updated capture file support
372
373
374
375
376 == March 11, 2005
377
378 Ethereal 0.10.10 has been released.
379
380 This release fixes three security and stability-related issues:
381
382   Matevz Pustisek discovered a buffer overflow in the Etheric dissector.
383   (CAN-2005-0704)
384
385   The GPRS-LLC dissector could crash if the "ignore cipher bit" option
386   was enabled. (CAN-2005-0705)
387
388   Diego Giago discovered a buffer overflow in the 3GPP2 A11 dissector.
389   This flaw was later reported by Leon Juranic. (CAN-2005-0699)
390
391   Leon Juranic discovered a buffer overflow in the IAPP dissector.
392
393   A bug in the JXTA dissector could make Ethereal crash.
394
395   A bug in the sFlow dissector could make Ethereal crash.
396
397
398 Please see the following advisory for more information:
399   
400     http://www.ethereal.com/appnotes/enpa-sa-00018.html
401     
402 Everyone is encouraged to upgrade.
403
404
405 New and updated features
406
407   Tree view item context menus now let you browse to the display filter
408   reference and wiki pages for a particular protocol.
409
410   Online help has been expanded.
411
412   VoIP call analysis (including nifty connection diagrams) has been
413   added.
414
415   GSS-API decryption has been greatly enhanced.
416
417
418 New protocol support
419
420   AgentX, BUDB, DTP, G.723, IDP, INAP, KINK, Realplayer Data Protocol,
421   Retix Spanning Tree Protocol, RTCP-XR, XML, XNS, SPP
422
423
424 Updated protocol support
425
426   3GPP2 A11, ACSE, AMR, ATM, BER, BSSGP, BUTC, CDP, CLNP, CoSine L2,
427   DAAP, DCE/RPC, DCOM, DIAMETER, DNP, DNS, Etheric, FCP, FW-1, Gnutella,
428   GPRS, GSM A, GSM MAP, H.225, H.245, H.248, H.450, HTTP, IAX2, ICQ,
429   IEEE 802.11, IEEE 802.3 Slow Protocols, IP, iSCSI, ISUP, Juniper,
430   JXTA, Kerberos, L2TP, LDAP, MIP, MPLS, NDMP, NSIP, NTP, OSPF, OXID,
431   PostgreSQL, RADIUS, RDT, Redback, RMCP, RTP, RTSP, SCSI, SCTP, SDP,
432   SPNEGO, SSL, STUN, TCAP, TCP, TZSP
433
434
435 New and updated capture file support
436
437   DBS Etherwatch, Lucent/Ascend, Nettl, Tcpdump (Redback)
438
439
440 == January 19, 2005
441
442 Ethereal 0.10.9 has been released.
443
444 This release fixes the following security-related issues:
445
446   The COPS dissector could go into an infinite loop.  (CAN-2005-0006)
447
448   The DLSw dissector could cause an assertion, making Ethereal exit
449   prematurely.  (CAN-2005-0007)
450
451   The DNP dissector could cause memory corruption.  (CAN-2005-0008)
452
453   The Gnutella dissector could cause an assertion, making Ethereal
454   exit prematurely.  (CAN-2005-0009)
455
456   The MMSE dissector could free static memory.  (CAN-2005-0010)
457
458   The X11 protocol dissector is vulnerable to a string buffer overflow.
459   (CAN-2005-0084)
460
461 Please see the following advisory for more information:
462   
463     http://www.ethereal.com/appnotes/enpa-sa-00017.html
464     
465 Everyone is encouraged to upgrade.
466
467
468 New and updated features
469
470   Ethereal will now detect and flag weak 802.11 WEP IVs.
471
472   Windows Sniffer timestamp handling has been greatly improved.
473
474   A bug which made Ethereal crash at startup on Windows 98 and Windows
475   ME systems has been fixed.
476
477   Ethereal and Tethereal now support a personal "hosts" file.
478
479   Invalid field length handling has been greatly improved.
480
481   The capture progress window title now shows the interface name.
482
483
484 New protocol support
485
486   ALC, AMR, CRMF, JXTA, NORM, PKIXCMP, PROFINET CBA
487
488 Updated protocol support
489
490   AIM, ARP, BGP, BOOTP/DHCP, COPS, DAAP, DCERPC EPM, DCERPC, DCOM,
491   DHCPv6, DLSw, DNP, DNS, EAPOL, eDonkey, FC-dNS, FC-FCS, FC-SWILS,
492   FCIP, FCSB3, FIX, GIOP, Gnutella, GSM A, GSM SMS, GTP, H.225, H.245,
493   HTTP, ICMP, IEEE 802.11, IEEE 802a, image/GIF, image/JFIF, Kerberos,
494   L2TP, LDAP, LLC, LMP, MGCP, MIME Multipart, MMSE, MPLS, MTP2, NBNS,
495   NDMP, NMAS, NSIP, OLSR, PER, pflog, PGM, PostgreSQL, PPP, PRES, Q.931,
496   RADIUS, RTCP, RTP, SDP, SEBEK, SIGCOMP, SIP, SLSK, SMB, SMPP, SRVLOC,
497   SSL/TLS, T.38, TACACS, TCAP, TCP, X11
498
499
500 New and updated capture file support
501
502   Windows Sniffer
503
504 == December 15, 2004
505
506 Ethereal 0.10.8 has been released.
507
508 This release fixes the following security-related issues:
509
510   Matthew Bing discovered a bug in DICOM dissection that could make
511   Ethereal crash. (CAN-2004-1139)
512
513   An invalid RTP timestamp could make Ethereal hang and create a large
514   temporary file, possibly filling available disk space. (CAN-2004-1140)
515
516   The HTTP dissector could access previously-freed memory, causing a
517   crash. (CAN-2004-1141)
518
519   Brian Caswell discovered that an improperly formatted SMB packet could
520   make Ethereal hang, maximizing CPU utilization. (CAN-2004-1142)
521
522 Please see the following advisory for more information:
523   
524     http://www.ethereal.com/appnotes/enpa-sa-00016.html
525     
526 Everyone is encouraged to upgrade.
527
528
529 New and updated features
530
531   Ethereal now has a packet history, similar to most web browsers.
532
533   Ethereal now supports custom window titles.
534
535   Minor performance enhancements have been added.
536   
537   RTP analysis has been enhanced.
538   
539   Host name resolution has been improved.
540   
541   Ethereal can now track TCP PDU times.  See
542   http://wiki.ethereal.com/TcpPduTime for more details.
543   
544   Ethereal now ships with netscreen2dump.py, a utility which converts
545   netscreen packet-trace hex dumps to hex dumps that can be read by
546   text2pcap.
547
548
549 New protocol support
550
551   AoE (ATA over Ethernet), Bittorrent, CMIP, GPRS Mobility Management
552   and Session Management, GSM MAP, Extended Security Services, Logotype
553   Certificate Extensions, MAP Dialogue, Network Service Over IP, Online
554   Certificate Status Protocol, PKIX Certificate, PKIX Qualified, PROFINET
555   DCP, IO, Real-Time, Short Message Relaying Service, SSCF-NNI,
556
557
558 Updated protocol support
559
560   3GPP2 A11, ACSE, AIM, AODV, ASN.1 BER, ASN.1 PER, BOOTP, BSSGP, BVLC,
561   CMS, COPS, DCERPC, DCERPC ISystemActivator, DICOM, DHCPv6, DNS, eDonkey,
562   ENTTEC, Etheric, Frame Relay, FTAM, FW1, GIOP, GPRS LLC, GRE, GSM A,
563   GSM SMS, H.225, H.245, H.450, HTTP, IPAddress, IPDC, IPMI, IPsec,
564   ISAKMP, ISUP, JFIF, Kerberos, MQ, MTP3, NMAS, OPSI, PKIX1EXPLICIT,
565   PKIX1IMPLICIT, PKIXProxy, PPP, PRES, Radiotap, RADIUS, ONC RPC, RTnet,
566   RTP, SAP, SDP, SIGCOMP, SIGCOMP UDVM, SIP, SMB, SNMP, SONMP, SSCOP,
567   SSL, Symantec Firewall, T.38, TCP, TDS, TSP, UDP, WSP, WTP, X.25,
568   X.509af, X.509ce, X.509if, X.509sat,
569
570
571 New and updated capture file support
572
573   pppdump
574
575
576 == October 20, 2004
577
578 Ethereal 0.10.7 has been released.
579
580   The Windows installer features new GLib/GTK+, Net-SNMP and ADNS
581   libraries which fix several known bugs.  Unfortunately, a few known
582   GLib/GTK+ bugs remain.
583
584   In order to avoid a naming conflict with the tcpreplay project, the
585   "capinfo" utility has been renamed to "capinfos".
586
587
588 New and updated features
589
590   Search wrapping is now a configurable option.
591   
592   A lot of material has been added to the Developer's Guide.  The User's Guide
593   has been updated as well.
594   
595   The "Decode As..." dialog now supports DCERPC and SCTP.
596   
597   The "Help" menu now includes a link to the wiki.
598   
599   H.323 call analysis is now supported.
600
601
602 New protocol support
603
604   Cisco PAgP, DAAP, Etheric, Ethernet Configuration Testing Protocol,
605   Ethernet MAC Control Frame, ICE, Kerberos v4, Netscape certificate
606   extensions, PKINIT, PKIX1EXPLICIT, PKIX1IMPLICIT,
607
608
609 Updated protocol support
610
611   AIM, ARTNET, ASN.1 BER, ASN.1 PER, ASN.1, BGP, BOOTP, CIP, CLNP, COPS,
612   DCERPC MAPI, DCERPC SAMR, DCERPC, DCOM, DHCP, DHCPv6, DIAMETER, DNS,
613   EAP, ENIP, EPM, GRE, GSM A, GSM MAP, H.225, H.245, H.248 MEGACO, H.450,
614   ISAKMP, iSCSI, iSNS, ISUP, JFIF, Kerberos, LDAP, LDP, LLC, LWAPP, M2PA,
615   MEGACO, MPLS, NCP 2222, NCP, NDMP, NetFlow, NTLMSSP, OSCAR-ICQ, OSPF,
616   RADIUS, RSVP, RTCP, RTP, RTSP, SCTP, SDP, SES, SIP, Skinny, SMB, SNMP,
617   SUA, T.38, TALI, TCAP, TCP, TDS, Teredo, Time, X.509, X11,
618
619
620 New and updated capture file support
621
622   HP-UX nettl, NG Sniffer
623
624
625 == August 12, 2004
626
627 Ethereal 0.10.6 has been released.
628
629   This release fixes a preferences bug present in Ethereal which displayed
630  
631     (ethereal.exe:3512): Gtk-CRITICAL **: file gtkwindow.c: line 3107
632     (gtk_window_resize): assertion `height > 0' failed
633
634   at program startup.  A workaround for 0.10.5 is described in
635
636     http://www.ethereal.com/lists/ethereal-users/200408/msg00059.html
637
638   A new command-line utility called "capinfo" has been added to the
639   distribution which prints statistics about capture files.  
640
641   You can now copy conversation and endpoint data to other applications as
642   CSV data.
643
644
645 New and updated features
646
647   X.509 support has been added.
648
649   Crash bugs have been fixed in the RTP and NCP dissectors.
650
651   PostScript(r) output has been improved.
652   
653   A bug that prevented mergecap from creating a new output file has been
654   fixed.
655   
656   Conversation and endpoint performance has been enhanced.  General packet
657   display performance has been enhanced.
658   
659   The conversation and host list tools have been renamed to be less
660   confusing.
661   
662   You can now copy conversation and host list data as CSV data.
663   
664   RTP analysis can now dynamically determine the proper clock rate.
665
666
667 New protocol support
668
669   AX/4000, CMS, DCERPC (EVENTLOG, FRSAPI, FRSRPC), MANOLITO, PKCS#1,
670   X.509AF, X.509CE, X.509IF, X.509SAT
671
672
673 Updated protocol support
674
675   802.11, AIM, ASAP, ASN.1 BER, ASN.1, COPS, DCM, DHCP Failover (ISC),
676   ENRP, Fibre Channel, GIOP, GSSAPI, GTP, HTTP, ICAP, iSNS, Kerberos,
677   MPLS, NCP, NTLMSSP, OPSI, OSPF, PRES, RADIUS, Rlogin, RSVP, RTPS, RTSP,
678   SCTP, Sigcomp, Skinny, SMB BROWSER, SMB, SNMP, SSL, TDS, Telnet
679
680
681 New and updated capture file support
682
683   LANalyzer
684
685
686 == July 7, 2004
687
688 Ethereal 0.10.5 has been released.
689
690
691 This release fixes bugs in iSNS, SMB, and SNMP, as described in the
692 following advisory:
693
694     http://www.ethereal.com/appnotes/enpa-sa-00015.html
695
696 Everyone is encouraged to upgrade.
697
698
699 New and updated features
700
701   Ethereal can now merge multiple files (you don't have to resort to
702   mergecap on the command line).
703
704   A preview pane has been added to the file dialog.
705
706   The capture progress dialog can now be disabled.
707
708   The about dialog has received further improvements.
709
710   The behavior of Ethereal's dialog windows has been normalized somewhat.
711
712   The Windows installer can now associate standard file extensions
713   with Ethereal.
714
715   Ethereal can be configured not to bug you about unsaved captures.
716
717   Ethereal can open help documentation using the default web browser.
718
719
720 New protocol support
721
722   DNP, ENRP, giFT, H.235, PacketCable, SigComp, SIR (Serial Infrared)
723
724
725 Updated protocol support
726
727   AIM, ASAP, ASN.1 BER, ARP, ATM, DHCP, CFPI, CLNP, DCERPC (DCERPC, LSA,
728   NT, SAMR, SRVSVC, WKSSVC), EAP, ENIP, Frame Relay, GRE, H.225, H.245,
729   H.450, HTTP, IAX2, IEEE 802.11, ISAKMP, iSNS, ISUP, JFIF, Kerberos, LMP,
730   M3UA, MGCP, MPLS, MTP3, NCP, NetFlow, NFS, OSPF, PIM, RADIUS, RIP, RSVP,
731   RTCP, RTP, RTSP, SCSI, SDP, SIP, SMB, SMTP, SNMP, SOCKS, SSL, T.35, TCP,
732   VRRP, WBXML (User-Agent Profile), WSP, X11
733
734
735 New and updated capture file support
736
737   Radcom
738
739
740 == May 13, 2004
741
742 Ethereal 0.10.4 has been released.
743
744 This release fixes bugs in AIM, MMSE, SIP, and SPNEGO, as described in
745 the following advisory:
746
747     http://www.ethereal.com/appnotes/enpa-sa-00014.html
748
749 Everyone is encouraged to upgrade.
750
751
752 New and updated features
753
754   When built with GTK+ 2.4, Ethereal uses the new, greatly improved, file
755   selection dialog.
756
757   Export dialogs for Plain text, PostScript(R), PDML and PSML have been added.
758
759   PostScript(R) output has been improved.
760
761   The screen layout of the main window can be changed by Preferences now.
762   
763   Many other parts of the user interface have received improvements.
764
765   Compressed and chunked transfer-coded HTTP bodies are now decoded.
766
767   A new generic media dissector more cleanly handles HTTP and WSP
768   Content-Type information.
769
770
771 New protocol support
772
773   ANSI IS-801, BEA Tuxedo, DCERPC EFS, DICOM, GPRS LLC, GPRS SNDCP,
774   IEEE 1588/PTP, PVSTP, MPLS Echo, RTPS
775
776
777 Updated protocol support
778
779   3G A11, ACSE, AFS, AIM, ANSI MAP, ASN.1 (BER, PER), BACnet, CHDLC, COPS,
780   DCERPC (LSA, NETLOGON, SAMR, SVCCTL, SPOOLS) DHCP, DIAMETER, EAPOL,
781   FTAM, GSM, GTP, H.225, HTTP, ICMPv6, IPv4, IPv6, IPDC, IPMI, iSNS,
782   ISUP, Kerberos, LDAP, LDP, MEGACO, MIPv6, MMSE, MQ, MTP3, NTLMSSP,
783   RADIUS, RPC, RTCP, RTPS, RUDP, SCTP, SIP, SLSK, SMB, SPNEGO, TCP,
784   Time, WBXML (EMN, SI, WV-CSP), WCCP, WSP, X11, YMSG
785
786
787 Capture file support
788
789   EyeSDN, nettl
790
791
792 == March 25, 2004
793
794 Ethereal 0.10.3 has been released.
795
796 This release fixes several security bugs described in the following
797 advisory:
798
799     http://www.ethereal.com/appnotes/enpa-sa-00013.html
800
801 Everyone is encouraged to upgrade.
802
803
804 New and updated features
805
806   Display filters now support the bitwise and (&) operator.
807
808   Protocol hierarchy statistics now have bandwidth columns.
809
810   The capture dialog has a new layout.
811
812
813 New protocol support
814
815   3G A11 Cisco SS7 (RUDP, RLM, and Session Management), FTAM, IPDC,
816   MQ, Presentation, SLSK,
817
818
819 Updated protocol support
820
821   802.11, AFP, AIM/Oscar, Axent Raptor/Symantec Enterprise firewall,
822   BER, BGP, CDP, DCCP, DCERPC NETLOGON, DCERPC RS_PGO, DCERPC
823   RS_PROP_PLCY, DCERPC, DCERPD SAMR, DIAMETER, DOCSIS, E.164, EIGRP,
824   FCFCS, GSM A, GSM MAP, GSM SMS, GTP, H.225, IGAP, IrDA, ISUP,
825   Kerberos, M2PA, M3UA, MTP3, NBNS, NCP, NDMP, Netflow, PER, PGM,
826   PostgreSQL, Q.931, Q.933, Quake 2, RADIUS, RSVP, RTSP, SCTP, SMB,
827   SNA, TCAP, TCP, UCP, WBXML, WSP, X11, xDLC
828
829
830 Capture file support
831
832   EyeSDN, libpcap (tcpdump)
833
834
835 == February 23, 2004
836
837 Ethereal 0.10.2 has been released.
838
839 This release fixes two major bugs in 0.10.1:
840
841   Under Windows, the error
842
843      ** WARNING **: error opening
844      /usr/local/share/ethereal/asn1/default.tt, No such file or
845      directory
846
847   would be printed at startup.
848
849   The 0.10.1 source release was missing several files required for
850   compiling.
851
852
853 New and updated features
854
855   The user interface has received further updates.  The Statistics
856   menu
857   layout has been improved, as well as the capture options dialog
858   layout.
859
860
861 New protocol support
862
863   Cisco Cast Client Control Protocol
864
865
866 Updated protocol support
867
868   AppleTalk, ASN.1, DCERPC, Diameter, FCSP, GSM A, GSM MAP, GSM SMS,
869   HTTP,
870   IEEE 802.3, Kerberos, MSN Messenger, PostgreSQL, Q.931, RPL, Skinny,
871   TCAP, TDS
872
873
874 == February 18, 2004
875
876 Ethereal 0.10.1 has been released.
877
878
879 New and updated features
880
881   The Windows installer now lets you choose between the traditional
882   GTK+
883   version 1 interface and a new GTK+ 2 interface.
884
885   Several updates were made to Ethereal's user interface.  The "File"
886   menu
887   now has a "most recently used" list.  The help menu was greatly
888   expanded.
889
890   The "matches" operator now handles more data types.  For example,
891   you can
892   now use
893
894       smtp matches joespammer@example.com
895
896   as a display filter.
897
898   I/O statistics now support 1ms resolution.
899
900 Bug fixes
901
902   A column resorting crash on the Windows platform was fixed.
903
904 New protocol support
905
906   EDP, IAX2, IrDA, ISMP, OLSR, PostgreSQL, PRES, V5UA
907
908 Updated protocol support
909
910   ACSE, AFP, AIM, ANSI MAP, ARCNET, ASN.1, BEEP, BGP, BPDU, BSSAP,
911   CLNP,
912   COPS, CPHA, DCERPC AFS4INT, FLDB, RPRIV, RS_REPADM, STAT, SVCCTL,
913   TRKSVR, WKSSVC, DCERPC, DHCPv6, DNS, DOCSIS, EAP, ENIP, ESIS, FC,
914   FC-IP,
915   FC-SB3, FW-1, GIF (OK, so it's a file format and not a protocol per
916   se),
917   GIOP, GRE, GSM MAP, GSM SMS, GTP, H.225, H.245, H.450, HTTP, ICMPv6,
918   IEEE 802.11, IPMI, IPv4, IPv6, IPX, ISAKMP, iSCSI, ISDN, ISUP, JFIF,
919   Kerberos, KPASSWD, L2TP, LDAP, LDP, LWAPP, MGCP, MLD, MMSE, Mobile
920   IPv6,
921   MSPROXY, MTP3, NBNS, NCP, NDMP, NFS, OSI, OSPF, PER, PGM, Q.931,
922   RADIUS,
923   RMI, RSTAT, RTP, RTSP, SCCP, SDP, SES, SIP, SLL, SLSK, SMB, SMPP,
924   SNMP,
925   SOCKS, SRVLOC, SSH, SSL, STUN, T.38, TACACS, TCAP, TDS, Telnet,
926   Teredo,
927   Text, TFTP, TZSP, UDP, Vines, WAP, WBXML, WSP, WTP, X11
928
929
930 Updated capture file support
931
932   DBS EtherWatch, EtherPeek/AiroPeek, EyeSDN, LANAlzyer, NetXRay,
933   Snoop
934
935
936 == December 12, 2003
937
938 Ethereal 0.10.0 has been released.
939
940   This release fixes issues in the SMB and Q.931 dissectors that could
941   make Ethereal and Tethereal crash.  See
942
943     http://www.ethereal.com/appnotes/enpa-sa-00012.html
944
945   for more details.
946
947 New and updated features
948
949   Many performance improvements have been made to the code.  Most
950   users
951   should see a 2x to 3x performance increase when loading and working
952   with
953   capture files.
954
955   A "matches" display filter operator has been added.  It is similar
956   to
957   the "contains" operator, but supports Perl-compatible regular
958   expressions.
959
960   Tethereal can now dump packet data in XML (PDML) format.
961
962   The main application menus have been rearranged and the help windows
963   have been revamped, along with a host of other UI enhancements.
964
965   The capture progress window now features bar graphs.
966
967   The GLib, GTK+, Net-SNMP, and zlib libraries that ship with the
968   Windows
969   installer have been updated.
970
971 New protocol support
972
973   BFD, CCSDS, CPFI, DCE/RPC {BUDB, EPM4, ICL_RPC, RS_PLCY,
974   RS_PROP_ACCT}
975   IGAP, ISO 8327-1 SES, MS Kpasswd, RTCFG, SEBEK,
976
977 Updated protocol support
978
979   ACN, AFP, ANSI A, ANSI MAP, ASN.1, BSMAP, BSSAP, CPFI, DCE/RPC
980   {DCOM,
981   EPM, NDR, SRVSVC, STAT, WKSSVC}, DCE/RPC, DHCP, DNS, DOCSIS, DSI,
982   DTAP,
983   ENTTEC, FC ELS, FC FZS, FC-SP, FC-SWILS, GIOP, GPRS NS, GSM A, GSM
984   MAP,
985   H.225, H.450, HTTP, ICMP, IPv6, IS-IS, ISAKMP, ISUP, Kerberos, LDAP,
986   LDP, MIPv6, MMSE, MS Proxy, MTP3, NCP 2222, NTP, PIM, RADIUS, RANAP,
987   RDM, RSVP, RTCP, RTP, SCCP, SDP, SIP, SMB, SMPP, SOCKS, SONMP,
988   SRVLOC,
989   SSL, TACACS, TCAP, TCP, TPKT, TZSP, UCP, WAP, WBXML, WLAN, WSP, WTP
990
991
992 Updated capture file support
993
994   AiroPeek v9 (2.x) support was added.  Network Instruments Observer
995   and
996   Snoop support was updated.
997
998
999 == November 2, 2003
1000
1001 Ethereal 0.9.16 has been released.
1002
1003   This release fixes potential security issues with the GTP, ISAKMP,
1004   MEGACO, and SOCKS dissectors. See
1005
1006     http://www.ethereal.com/appnotes/enpa-sa-00011.html
1007
1008   for more details.
1009
1010 New and updated features
1011
1012   Ethereal has leapt forward into the 90's and added a toolbar.
1013
1014   Ethereal and Tethereal can now force the data link type of captured
1015   frames.
1016
1017   RTP analysis has been enhanced.
1018
1019   Individual frames can now be marked as time references
1020
1021   Service response time and general I/O statistics have been enhanced.
1022   I/O
1023   statistics can now calculate client load (experimental).
1024
1025 New protocol support
1026
1027   ACN, ALCAP, ANSI MAP, ASN.1 BER, BSSAP, DCE/RPC DRSUAPI, DCE/RPC
1028   INITSHUTDOWN, DCE/RPC RS_BIND, FC-SP, FICON, GSM BSSMAP, GSM DTAP,
1029   GSM
1030   SMS TPDU, GSM SMS, GSM SS, H.450, IOS 4.0.1 IS-637-A (SMS), IS-683-A
1031   (OTA), T.38, TCAP, TPCP
1032
1033 Updated protocol support
1034
1035   AODV, ASN.1 PER, BSSGP, CDP, Cisco HDLC, COPS, DCE/RPC BROWSER,
1036   DCE/RPC
1037   DNSSERVER, DCE/RPC EPM, DCE/RPC LSA, DCE/RPC Messenger, DCE/RPC REG,
1038   DCE/RPC SVCCTL, DCE/RPC, DFS, DHCPv6, DOCSIS, EAPOL, ENIP, Frame
1039   Relay,
1040   FTP, GPRS, Gryphon, GTP, H.225, H.245, HTTP, ICMP, IEEE 802.11, IPX,
1041   ISAKMP, ISUP, LAPB, Laplink, LWAPP, MAPI, MDSHDR, MEGACO, MPLS, NCP,
1042   NDPS, NETLOGON, NFS, NTLMSSP, OSPF, OXID, PPP, Q.931, Q.933, RANAP,
1043   RIP,
1044   RTP, SAMR, SCCP, SCSI, SCTP, SDP, SIP, SMB, SMPP, SNMP, SOCKS,
1045   SONMP,
1046   SPOOLSS SRVLOC, SRVSVC, T.35, TACACS+, TAPI, TCP, TZSP, WKSSVC, WSP,
1047   X.25, Yahoo! Messenger
1048
1049
1050 Updated capture file support
1051
1052   Linux Bluez Bluetooth hcidump support has been added.
1053
1054   Endace ERF and Network Instruments Observer, and NetXRay support has
1055   been enhanced.
1056
1057
1058 == September 9, 2003
1059
1060 Ethereal 0.9.15 has been released.
1061
1062 New and updated features
1063
1064   Many often-requested features have been added with this release.  If
1065   you're running an older version of Ethereal you may want to have a
1066   look.
1067
1068   Conversation List (aka "top talker") support has been added to
1069   Ethereal
1070   and Tethereal.  Protocol statistics in general have been updated.
1071
1072   Searching capture files has been improved even more -- a new
1073   "contains"
1074   display filter operator that searches for strings in PDUs has been
1075   added.  The Find dialog now supports case-insensitive searches, hex
1076   data
1077   searches, and more.
1078
1079   An H.225 dissector has been added.  It can automatically recognize
1080   RTP
1081   and RTCP conversations.
1082
1083   A preference file has been added for disabled protocols.
1084
1085   Color filters may now be imported and exported from within Ethereal.
1086
1087   A new column type has been added for cumulative bytes.
1088
1089
1090 New protocols
1091
1092   GPRS BSSGP, GPRS NS, H.225, H.263, LWAPP, Laplink, Q.933, STUN
1093
1094
1095 Updated protocols
1096
1097   ArtNet, BOOTP/DHCP, DCE/RPC, DCERPCSTAT, DHCPv6, DOCSIS, ENIP,
1098   Ethernet,
1099   FCIP, Frame Relay, H.245, HTTP, IPsec, iSCSI, LDAP, LWRES, M2UA,
1100   M3UA,
1101   MEGACO, MTP3, NCP, NDPS, NFS, NTLMSSP, PPTP, Q.931, RPC, SAMR, SCCP,
1102   SCTP, SIP, SMB, SMPP, SNA, SNMP, SRVLOC, SUA, TCP, TDS, UCD, UDP,
1103   WSP,
1104
1105
1106 Updated capture file support
1107
1108   Support for Accellent 5Views and Endace ERF capture files was added.
1109   CheckPoint FW-1 and Novell LANalyzer support has been enhanced.
1110
1111
1112 == July 23, 2003
1113
1114 Ethereal 0.9.14 has been released.
1115
1116 New and updated features
1117
1118   The ringbuffer code has been (nearly) completely rewritten.  It now
1119   supports an unlimited number of files.
1120
1121   Ethereal now supports searching for arbitrary text and binary data
1122   in
1123   frames.
1124
1125   Service response time statistics have been enhanced.
1126
1127   Tethereal, the text-mode version of Ethereal, can now be compiled
1128   without capture support.
1129
1130
1131 New and updated features
1132
1133   Echo, eDonkey, Jabber, MS Messenger, sFlow
1134
1135
1136 Updated protocols
1137
1138   AODV, AODV6, Boardwalk, DCE-RPC, ENIP, Fibre Channel, FIX, FW1,
1139   H.245,
1140   IGMP, IPsec,  IS-IS, iSCSI, ISUP, LDAP, LDP, M2UA, MEGACO, MTP3,
1141   NDS,
1142   NETLOGON, NTLMSSP, NTP, Q.2931, Q.931, SAMR, SCCP, SCSI, SMB, SMPP,
1143   SNA,
1144   SNMP, SPNEGO, SPOOLSS, SRVLOC, UCP, Vines,  VRRP, WBXML, WEP, WSP,
1145   WTP,
1146   X11, Zebra
1147
1148
1149 Updated capture file support
1150
1151   LANalyzer, NetXRay
1152
1153
1154 == June 11, 2003
1155
1156 Ethereal 0.9.13 has been released.
1157
1158   This release fixes a large number of security issues  discovered by
1159   Timo
1160   Sirainen and others.  See
1161
1162     http://www.ethereal.com/appnotes/enpa-sa-00010.html
1163
1164   for more details.
1165
1166 New and updated features
1167
1168   Ethereal now supports a system-wide color filter file.
1169
1170   Support for the GNU ADNS library has been added.  ADNS allows
1171   asynchronous DNS lookups.
1172
1173   "Decode As..." functionality has been added to Tethereal via the "-
1174   d"
1175   flag.
1176
1177   The HTTP, FTP, POP, SMTP, IMAP, and ACAP requests and responses are
1178   now
1179   shown in the protocol tree.
1180
1181 New protocols
1182
1183   distcc, EtherNet/IP, MSRPC ATSVC, RTNET/TMDA
1184
1185 Updated protocols
1186
1187   802.11, AIM,  BGP, CLNP, COTP, CPHA, DCERPC, DNS, EAPOL, Ethernet,
1188   FDDI,
1189   GSSAPI, IP, ISAKMP, ISIS, LDAP, LSP, M2PA, MAPI, Modbus, NDPS, NFS,
1190   NTLMSSP, OSI, OSPF, OpenBSD pflog, PPTP, RMCP, RMI, RPC, RTP, SCSI,
1191   SCTP, SIP, SMB, SMPP, SMTP, SNMP, SPNEGO, TACACS, TCP, TSP, WBXML,
1192   WSP,
1193   WTP
1194
1195 Updated capture file support
1196
1197   HP-UX nettl, VMS UCX$TRACE
1198
1199
1200 == May 1, 2003
1201
1202 Ethereal 0.9.12 has been released.
1203
1204   This release fixes several off-by-one and integer overflow errors
1205   discovered by Timo Sirainen.  See
1206
1207     http://www.ethereal.com/appnotes/enpa-sa-00009.html
1208
1209   for more details.
1210
1211 New and updated features
1212
1213   TCP sequence number analysis received a few improvements.
1214
1215   General packet reassembly has been improved.
1216
1217   The "Follow TCP Stream" window now allows you to filter out the
1218   current
1219   stream.
1220
1221   The Vines code received significant updates.
1222
1223   Several enhancements were made to the text2pcap utility.
1224
1225 New protocols
1226
1227   ArtNET, IPX WAN, Intel ANS, iSNS, NLSP, WKSSVC
1228
1229 Updated protocols
1230
1231   802.11 ACAP, AFP, AIM, AJP, ASAP, BGP, CLNP, CPHA, DCE/RPC, DSI,
1232   EAP,
1233   IP, IPMI, IPX, IPv6, ISIS, ISUP, IUA, Kerberos, LDAP, M2PA, M2TP,
1234   M2UA,
1235   M3UA, MGCP, MTP2, MTP3, MTP3MG, Modbus/TCP, NDMP, NDPS, NFS, NLSP,
1236   PGM,
1237   Q.931, RANAP, RPC, RSVP, SCCP, SCCPMG, SCTP, SMB, SNMP, SPX, SSH,
1238   SUA,
1239   TCP, Telnet, Vines, WBXML, WSP, WTP
1240
1241 Updated capture file support
1242
1243   Netxray
1244
1245
1246 == March 10, 2003
1247
1248 Ethereal 0.9.11 has been released.
1249
1250   The Ethereal 0.9.10 release was packaged improperly.  This release
1251   fixes
1252   the packaging, and adds minor updates and fixes for the following
1253   protocols:
1254
1255   AFS, OpenBSD enc(4), RTP, SCSI, SIP, SMPP, SSH
1256
1257   IA64 support has been improved.
1258
1259
1260 == March 7, 2003
1261
1262 Ethereal 0.9.10 has been released.
1263
1264   This release fixes a security hole discovered by Georgi Guninski in
1265   the
1266   SOCKS dissector as well as problems with the NTLMSSP and Rsync code.
1267   All users of previous versions are encouraged to upgrade.  See
1268
1269     http://www.ethereal.com/appnotes/enpa-sa-00008.html
1270
1271   for more details.
1272
1273
1274 New and Updated Features
1275
1276   Many small updates were made to the user interface.
1277
1278   The "Help" menu now includes the FAQ.
1279
1280   The TCP dissector was enhanced.  Many more fields are filterable.
1281
1282   Tethereal received more IO stats: TCP and UDP top talkers.
1283
1284   Packet reassembly has been improved.
1285
1286   The "Follow TCP Stream" feature can now export C byte arrays.
1287
1288   RTP streams can now be saved to a file.
1289
1290
1291 Bug Fixes
1292
1293   A missing comma in a string array could cause Ethereal to crash when
1294   opening the preferences dialog.
1295
1296
1297 New Protocols
1298
1299   MSN Messenger, Rsync, SSH, Yahoo! Messenger
1300
1301
1302 Updated Protocols
1303
1304   AFP, AFS, AIM, ATM, Apache JServ, BACNET, BGP, BOOTP, CLNP, COPS,
1305   DCCP,
1306   DCERPC NT, DCERPC, DNS, ESIS, Ethernet, Frame Relay, GIOP, GTP, HP
1307   extended 802.2 LLC, HP-UX remote management, HTTP, IPP, IPX, LLC,
1308   LSA,
1309   M3UA, MDSHDR, MIP6, MPLS, MySQL, NCP2222, NETLOGON, NLPID, NetFlow,
1310   OpenBSD enc(4), OSI, PPP, RADIUS, RMP, RPL, SAMR, SCSI, SMB, SNA,
1311   SNMP,
1312   SOCKS, SPOOLSS, SRVLOC, SRVSVC, SSL, SliMP3, TCP, Token Ring, WBXML,
1313   Wellfleet BofL X.25, X11
1314
1315
1316 Updated Capture File Support
1317
1318   NetXRay, NGSniffer, Snoop
1319
1320
1321 == January 23, 2003
1322
1323 Ethereal 0.9.9 has been released.
1324
1325   Please note the next release will NOT be 1.0.  There are still more
1326   features to be added before a 1.0 release will be ready.
1327
1328
1329 New and Updated Features
1330
1331   Plugin search behavior was improved under Unix, allowing more than
1332   one
1333   version of Ethereal to be installed at one time.
1334
1335   The statistics graphs have been enhanced.  More statistics have been
1336   added:
1337
1338     Round-trip-time statistics are now computed for SMB traffic.
1339
1340     NCP Call and Reply times are now tracked.
1341
1342     Top talker statistics for Ethernet, IP and Token Ring are now
1343     available (tethereal only).
1344
1345   Color allocation and handling was improved.
1346
1347   The RADIUS dissector can now decrypt user passwords.
1348
1349   Tethereal now supports reading from a pipe under Unix.
1350
1351   The ATM code received major improvements.
1352
1353   The DOS Sniffer code also received major improvements.
1354
1355   For those that compile Ethereal from source, some fixes and updates
1356   have been made to the configuration and build environment.
1357
1358
1359 Bug Fixes
1360
1361   The capture progress window now shows the correct number of elapsed
1362   minutes.
1363
1364   A potential infinite loop in the TCP graphing code has been fixed.
1365
1366
1367 New Protocols
1368
1369  MDSHDR, MEGACO, MySQL, SDLC, X.29
1370
1371
1372 Updated Protocols
1373
1374   802.11, AFP, AFS, AIM, ARCNET, ASAP, ATM, BPDU, Cisco HDLC,  CLNP,
1375   DCE
1376   RPC, DDTP, Ethernet, FC-ELS, FCIP, H.261, IMSI, IP,  IP-over-FC,
1377   L2TP,
1378   LMI, M3UA, MTP3, NCP, NetBIOS, NETLOGON, ONC RPC, OSPF, PIM, PPP,
1379   RADIUS, RANAP, RPC, SAMR, SCTP, SMB,  SPNEGO, SPOOLSS, SRVLOC,
1380   SRVSVC,
1381   SUA, TNS, Token Ring, Wellfleet HDLC, X.25
1382
1383
1384 Updated Capture File Support
1385
1386   Firewall-1, Netmon, NetXRay, Radcom, Sniffer
1387
1388
1389 == December 7, 2002
1390
1391 Ethereal 0.9.8 has been released.
1392
1393   Serious problems with the BGP, LMP, PPP, and TDS dissectors have
1394   been
1395   discovered.  See
1396
1397     http://www.ethereal.com/appnotes/enpa-sa-00007.html
1398
1399   for more details.
1400
1401
1402 New and Updated Features
1403
1404   The TAP subsystem received major updates.  Tethereal can display
1405   more statistics, and several graphs have been added to Ethereal.
1406
1407   A protocol hierarchy statistics tap was added to tethereal.  This
1408   code
1409   may be used to replace the hierarchy statistics code in Ethereal.
1410
1411   More updates have been added to TCP analysis.
1412
1413   After a long hiatus, the Windows installer once again includes SNMP
1414   support.
1415
1416   The total running time of the capture is now displayed in the
1417   capture
1418   progress dialog box.  The capture progress dialog also shows ARP
1419   packets.
1420
1421   The look of the plugins dialog was revamped.
1422
1423
1424 Bug Fixes and Updates
1425
1426   A bug which caused Ethereal under Windows to crash when "Update list
1427   of
1428   packets in real time" was enabled has been fixed.
1429
1430   The stability of the text2pcap utility has been improved.
1431
1432   In tethereal, the packet count is properly displayed when you ^C out
1433   of a
1434   capture.
1435
1436
1437 New Protocols
1438
1439   ARCNET, ClearCase NFS, DCERPC LSA_DS, Fibre Channel, HyperSCSI,
1440   MDNS,
1441   PCLI, RPL
1442
1443
1444 Updated Protocols
1445
1446   AFP, AFS, BACNet, BGP, DCERPC, DCERPC EPM, DCERPC LSA, DCERPC NDR,
1447   DCERPC NT, DCERPC SAMR, DCERPC UPDATE, GRE, GTP, HTTP, IPv6CP, IPX,
1448   iSCSI, ISDN, IUA, LAPD, LDAP, M2PA, NDPS, NDS, NetBIOS, NFS,
1449   NTLMSSP,
1450   OSPF, PPP, PPPoE, Q.2931, Q.931, RPC, RSVP, SCSI, SCTP, SMB, SNMP,
1451   Spanning Tree, SPNEGO, SPOOLSS, SPX, SRVLOC, TCP, Telnet, V.120,
1452   WEP,
1453   YPSERV
1454
1455
1456 Updated Capture File Support
1457
1458   AIX iptrace and tcpdump, NetXRay, Sniffer, snoop
1459
1460
1461 == September 28, 2002
1462
1463 Ethereal 0.9.7 has been released.
1464
1465 New Features
1466
1467   In order to improve the out-of-box responsiveness of Ethereal and
1468   Tethereal, network name resolution has been disabled by default.
1469
1470   TCP analysis (a feature added in the 0.9.6 release) was improved.
1471
1472   The NCP code base received quite a few updates.
1473
1474   Initial support for version 2 of the GTK+ library was added.
1475
1476   RPC staticstics (which use the new Tap API) were added.
1477
1478   Due to added and updated support for the NTLM, SNEGO, and GSS-API
1479   protocols, Ethereal can now dissect most of the security blobs for
1480   Windows 2000 authentication.
1481
1482   The Ethernet "manuf" file now handles addresses specified with a
1483   mask, and  contains many well-known addresses.
1484
1485
1486 New Protocols
1487
1488   802.1s MSTP, FIX, GSS-API, Interbase, NDPS, Netflow (Cisco and
1489   Juniper),
1490   SCCP-Management, SPNEGO
1491
1492   The following DCE/RPC protocols were also added:
1493
1494   AFS4INT, BOSSVR, CDS_CLERKSERVER, CDS_SOLICIT, CPRPC_SERVER,
1495   DNSSERVER,
1496   DTSPROVIDER, DTSSTIME_REQ, FLDB, FTSERVER, KRB5RPC, REPADMIN,
1497   REP_PROC,
1498   ROVERRIDE, RPRIV, RS_ATTR, RSEC_LOGIN, RS_MISC, RS_PGO, RS_REPLIST,
1499   RS_UNIX, SECIDMAP, TKN4INT, UBIKDISK, UKIKVOTE
1500
1501
1502 Updated Protocols
1503
1504   AFP, AODV/AODV6, BGP, CHDLC, CHPA, DCE/RPC CONV, DCE/RPC LSA,
1505   DCE/RPC
1506   NT, DCE/RPC SAMR, DHCP, DNS, DOCSIS, EAP, GTP, HTTP, IP, iSCSI, IS-
1507   IS,
1508   Kerberos, LDAP, LDP, M2PA MMSE, NBNS, NCP, NDS, NETLOGON, NTLMSSP,
1509   OSI
1510   Q.931 RPC, RPCSTAT, SCSI, Skinny, SMB, SNEGO, SPOOLSS, SRVSVC, TCP,
1511   WSP,
1512
1513
1514 == August 20, 2002
1515
1516 Ethereal 0.9.6 has been released.
1517
1518 Bugs Fixed
1519
1520   A buffer overflow in the ISIS dissector has been fixed.  More
1521   information can be found at
1522   http://www.ethereal.com/appnotes/enpa-sa-00006.html.
1523
1524   A bad TCP header could cause problems for the "Follow TCP Stream"
1525   feature.
1526
1527   Setting "column.format" from the command line no longer crashes
1528   Ethereal and Tethereal.
1529
1530   Problems with capture files being overwritten (e.g. if you try to
1531   save over
1532   the current capture file) have been fixed.
1533
1534   An SMB conversation handling bug has been fixed.
1535
1536   Thanks to Valgrind, several memory leaks have been fixed.
1537
1538   Some problems with printing under Windows have been fixed.
1539
1540
1541 New Features
1542
1543   TCP sequence number analysis has been added.
1544
1545   The DCE RPC NETLOGON dissector has received a major overhaul.
1546
1547   Data types throughout the code have been cleaned up.
1548
1549
1550 New Protocols
1551
1552   CPHA, DOCSIS, NTLMSSP, Xyplex terminal server protocol, ZIP
1553
1554
1555 Updated Protocols
1556
1557   802.11, AFP, ASAP, BGP, CDP, CDPCP, CPHA, DDP, DCERPC, DCERPC NT,
1558   DCERPC
1559   REG, EPM, FTP, HCLNFSD, HTTP, IPX, ISAKMP, ISIS, IUA, Kerberos,
1560   L2TP,
1561   LLMNR, LSA, MMSE, MPLSCP, NBNS, NetBIOS, NETLOGON, NFS, NTLMSSP,
1562   PPP,
1563   Quake2, RADIUS, RSVP, RTCP, SAMR, SCSI, SDP, SIP, SMB, SMB Mailslot,
1564   SMTP, SPOOLSS, TCP, TDS, TNS, TPKT, Token Ring, VJ TCP, WINREG, WSP
1565
1566
1567 Capture File Updates
1568
1569 CheckPoint Firewall-1 monitor file support and CoSine debug file
1570 support
1571 were added.  Support for pppdump and Netmon files was updated.
1572
1573
1574 == June 28, 2002
1575
1576 Ethereal 0.9.5 has been released. This version fixes several potential
1577 security problems revealed since the release of 0.9.4. See the
1578 security
1579 advisory at http://www.ethereal.com/appnotes/enpa-sa-00005.html for
1580 more details.
1581
1582
1583 New Features:
1584
1585 The ability to read packet data from a pipe was enhanced.  Printing
1586 under Windows now works.
1587
1588
1589 New Protocols
1590
1591 802.3 LACP, Apache JServ, AODV6, DCERPC Browser, Java RMI, TAPI
1592
1593
1594 Updated Protocols
1595
1596 ATM, BGP, BOOTP, DCE RPC, EPM, Frame Relay, GTP, L2TP, LMP, MAPI, MIP,
1597 MMSE, MTP3, NCP, NFS, NSPI, PPP, Q2931, RADIUS, RSVP, SCSI, SMB, SNA,
1598 SOCKS, SPOOLSS, SRVSVC, SunATM, TFTP, TNS, Token Ring, UCP, VJ TCP/IP,
1599 WCP, WEP, WSP, WTP
1600
1601
1602 Capture File Updates
1603
1604 Ethereal can now write LANalyzer files.  The Sniffer, nettl, snoop,
1605 NetXRay, and libpcap code all received updates.
1606
1607