коригиращи версии на инструмента Tor (0.3.5.10, 0.4.1.9, 0.4.2.7, 0.4.3.3-alpha), който се използва за организиране на анонимната мрежа Tor. В новите версии са отстранени две уязвимости:
- — може да бъде използвана от всеки злоумышленник за иницииране на отказ в обслужването на рутерите. Атаката може да бъде проведена и от сървъри на каталогите на Tor, за да атакува клиентите и скритите услуги. Атакуващият може да създаде условия, които да причинят прекалено голямо натоварване на CPU, нарушаващо нормалната работа за няколко секунди или минути (повтарянето на атаката може да удължи DoS за дълго време). Проблемът се проявява от версията 0.2.1.5-alpha.
- — отдалечено инициирана теч на памет, възникваща при двойно съгласуване на допълнителни клетки (circuit padding) за една и съща верига.
Също така е важно да се спомене, че в остава нерешена уязвимост в добавката , която позволява изпълнение на JavaScript код в режим на защита „Safest“. За тези, за които забраната за изпълнение на JavaScript е важна, се препоръчва временно да забранят използването на JavaScript в браузъра през about:config, което може да стане чрез промяна на параметъра javascript.enabled в about:config.
Недостатъкът се опита да бъде отстранен в , но как се оказа, предложеното решение не решава напълно проблема. Според промените в следващото излязло издание , проблема все още е нерешен. В Tor Browser е включено автоматично обновление на NoScript, така че след появата на поправката, тя ще бъде предоставена автоматично.
Източник: opennet.ru
