Актуализацията на Tor 0.3.5.16, 0.4.5.10 и 0.4.6.7 коригира уязвимостта

Представени са коригиращи версии на инструментариума Tor (0.3.5.16, 0.4.5.10 и 0.4.6.7), използвани за организиране на работата на анонимната мрежа Tor. По-новите версии коригират проблем със сигурността (CVE-2021-38385), който може да се използва за иницииране на отдалечен отказ на услуга. Проблемът води до прекратяване на процеса поради проверка на твърдения в случай на несъответствие в поведението в кода за проверка на цифрови подписи поотделно и в пакетен режим.

Източник: opennet.ru