retter til Tor-værktøjet (0.3.5.10, 0.4.1.9, 0.4.2.7, 0.4.3.3-alpha), der bruges til at organisere arbejdet i det anonyme netværk Tor. I de nye versioner er to sårbarheder blevet rettet:
- — kan bruges af enhver angriber til at initiere en denial-of-service (DoS) angreb mod relæer. Angrebet kan også udføres fra Tor-katalogservere for at angribe kunder og skjulte tjenester. Angriberen kan skabe betingelser, der fører til for stor belastning på CPU'en, hvilket forstyrrer normal drift i flere sekunder eller minutter (ved gentagne angreb kan DoS strækkes over lang tid). Problemet opstår fra version 0.2.1.5-alpha.
- — en fjernudløst hukommelseslækage, der opstår ved dobbeltforhandling af ekstra celler (circuit padding) for den samme kæde.
Det skal også nævnes, at i forbliver en sårbarhed i tilføjelsen , der tillader udførelse af JavaScript-kode i 'Safest'-beskyttelsesmodus. For dem, der mener, at forbud mod JavaScript er vigtigt, anbefales det midlertidigt at deaktivere JavaScript i browseren ved at ændre parameteren javascript.enabled i about:config.
Fejlene blev forsøgt rettet i , men det viste sig, at den foreslåede løsning ikke fuldt ud løser problemet. Ifølge ændringerne i den efterfølgende udgivelse , er problemet heller ikke løst. Tor Browser har automatisk opdatering for NoScript, så når en løsning er tilgængelig, vil den blive leveret automatisk.
Kilde: opennet.ru
