Zeek 9.0.1: vá 48 lỗi bảo mật trong bộ phân tích mạng

Zeek là công cụ mã nguồn mở phòng thủ: phân tích lưu lượng mạng và ghi lại nhật ký để đội an ninh điều tra. Bản 9.0.1 là bản vá bảo mật với danh sách lỗi dài.

Bản phát hành

• Dự án: zeek/zeek
• Bản: v9.0.1
• Ngày phát hành: 2026-10-26
• Sao: 8.147
• Giấy phép: riêng, xem LICENSE
• Ngôn ngữ: C++

Thay đổi đáng chú ý

• Ghi chú liệt kê 48 lỗi bảo mật: 35 mức cao và 13 mức trung bình (số đếm theo danh sách trong ghi chú).
• Phần lớn là lỗi cạn bộ nhớ khi phân tích giao thức, ví dụ DNS qua TCP cấp phát bộ nhớ sớm cho thông điệp.
• Có lỗi mức trung bình cho phép né phân tích: tiền tố của chuỗi phương thức CONNECT và HEAD trong HTTP.

Cần biết

Dành cho đội đang vận hành Zeek. Đọc danh sách lỗi và mã GHSA trong ghi chú gốc, thử trên máy phụ rồi mới nâng bản. Giấy phép: README ghi BSD, GitHub API báo giấy phép khác (NOASSERTION).

Nguồn

• Ghi chú bản phát hành: Mở trên GitHub
• Sao, giấy phép lấy từ GitHub API ngày 2026-10-28.

Chúng tôi chưa tự cài hay chạy thử bản này. Đọc kỹ ghi chú gốc trước khi nâng cấp. Ngày kiểm: 2026-10-28.