Aktualizace Tor 0.3.5.16, 0.4.5.10 a 0.4.6.7 s opravou zranitelnosti

Jsou prezentována opravná vydání sady nástrojů Tor (0.3.5.16, 0.4.5.10 a 0.4.6.7), která se používá k organizaci provozu anonymní sítě Tor. Nové verze řeší problém se zabezpečením (CVE-2021-38385), který lze použít ke vzdálené iniciaci odmítnutí služby. Tento problém způsobí, že se proces ukončí, protože se spustí kontrola tvrzení, pokud existuje nesrovnalost v chování kódu pro individuální kontrolu digitálních podpisů a v dávkovém režimu.

Zdroj: opennet.ru

Přidat komentář