Tor 0.3.5.16, 0.4.5.10 və 0.4.6.7 boşluqların aradan qaldırılması ilə yeniləmə

Tor anonim şəbəkəsinin işini təşkil etmək üçün istifadə edilən Tor alət dəstinin (0.3.5.16, 0.4.5.10 və 0.4.6.7) düzəldici buraxılışları təqdim olunur. Yeni versiyalar uzaqdan xidmətdən imtinaya başlamaq üçün istifadə edilə bilən təhlükəsizlik problemini (CVE-2021-38385) həll edir. Problem rəqəmsal imzaların ayrı-ayrılıqda və toplu rejimdə yoxlanılması üçün kodun davranışında uyğunsuzluq olduqda təsdiq yoxlamasının işə salınması səbəbindən prosesin dayandırılmasına səbəb olur.

Mənbə: opennet.ru

Добавить комментарий