Актуализацията на Tor 0.4.7.8 коригира уязвимостта

Публикувано е коригиращо издание на инструментариума Tor 0.4.7.8, използван за организиране на работата на анонимната мрежа Tor. Новата версия елиминира уязвимост (CVE-2021-38385), която може да се използва за дистанционно иницииране на отказ на услуга. Не може да се изключи и потенциалното въздействие на проблема върху осигуряването на анонимност. Проблемът води до прекратяване на процеса поради задействане на проверка на assert в случай на несъответствие между проверката на цифровите подписи индивидуално и в пакетен режим. Подробности няма да бъдат разкрити, докато пакетите не бъдат актуализирани в основните дистрибуции.

Източник: opennet.ru