Zeek 9.0.1: vá 48 lỗi bảo mật trong bộ phân tích mạng

Zeek là công cụ mã nguồn mở phòng thủ: phân tích lưu lượng mạng và ghi lại nhật ký để đội an ninh điều tra. Bản 9.0.1 là bản vá bảo mật với danh sách lỗi dài.

Bản phát hành

Dự án: zeek/zeek
Bản: v9.0.1
Ngày phát hành: 2026-10-26
Sao: 8.147
Giấy phép: riêng, xem LICENSE
Ngôn ngữ: C++

Thay đổi đáng chú ý

Ghi chú liệt kê 48 lỗi bảo mật: 35 mức cao và 13 mức trung bình (số đếm theo danh sách trong ghi chú).
Phần lớn là lỗi cạn bộ nhớ khi phân tích giao thức, ví dụ DNS qua TCP cấp phát bộ nhớ sớm cho thông điệp.
Có lỗi mức trung bình cho phép né phân tích: tiền tố của chuỗi phương thức CONNECT và HEAD trong HTTP.

Cần biết

Dành cho đội đang vận hành Zeek. Đọc danh sách lỗi và mã GHSA trong ghi chú gốc, thử trên máy phụ rồi mới nâng bản. Giấy phép: README ghi BSD, GitHub API báo giấy phép khác (NOASSERTION).