Opravy nástrojů Tor (0.3.5.10, 0.4.1.9, 0.4.2.7, 0.4.3.3-alpha) používané k organizaci anonymní sítě Tor. V nových verzích byly odstraněny dvě zranitelnosti:
- — může být zneužita jakýmkoliv útočníkem k iniciování útoku typu denial-of-service na relé. Útok může být také proveden ze strany katalogových serverů Tor proti klientům a skrytým službám. Útočník může vytvořit podmínky vedoucí k příliš vysokému zatížení CPU, což narušuje běžný provoz na několik sekund nebo minut (opakovaným útokem lze DoS prodloužit na delší dobu). Problém se projevuje od verze 0.2.1.5-alpha.
- — vzdáleně iniciovaná únik paměti, která nastává při dvojitém souhlasu s přidávacími buňkami (circuit padding) pro stejný okruh.
Také je třeba podotknout, že v zůstává neopravená zranitelnost v doplňku , která umožňuje spuštění JavaScriptu v režimu ochrany „Safest“. Pro ty, pro které je zákaz spuštění JavaScriptu důležitý, se doporučuje na čas v about:config úplně zakázat používání JavaScriptu v prohlížeči změnou parametru javascript.enabled v about:config.
Na odstranění nedostatku se pokusili v , ale jak se ukázalo, navrhovaná oprava problém zcela neřeší. Podle změn v následujícím vydání , problém také nebyl vyřešen. V Tor Browseru je zahrnuta automatická aktualizace NoScript, takže po vydání opravy bude dodána automaticky.
Zdroj: opennet.ru
