Der er udgivet et korrektionsrelease af Tor-værktøjet 0.4.7.8, som bruges til at organisere driften af det anonyme netværk Tor. I den nye version er der rettet en sårbarhed (CVE-2021-38385), der kan udnyttes til at initiere en fjernafbrydelse af tjenesten. Der er også risiko for, at problemet kan påvirke anonymiteten. Problemet medfører, at processen afsluttes på grund af en assert-kontrolfejl, når der er uoverensstemmelser mellem de digitale signaturers kontrol i individuel og batch-behandling. Detaljer afsløres ikke før opdatering af pakker i de primære distributioner.
Kilde: opennet.ru
