Die korrigierte Version des Tor-Tools 0.4.7.8, das zur Organisation des Betriebs des anonymen Netzwerks Tor verwendet wird, wurde veröffentlicht. In der neuen Version wurde eine Schwachstelle (CVE-2021-38385) behoben, die zur Ferninitiierung eines Denial-of-Service-Angriffs ausgenutzt werden kann. Auch das potenzielle Ausmaß des Problems auf die Gewährleistung der Anonymität wird nicht ausgeschlossen. Die Problematik führt zur Beendigung des Prozesses aufgrund des Auslösens einer Assert-Prüfung im Falle von Abweichungen bei der Überprüfung digitaler Signaturen für Einzel- und Batch-Modus. Einzelheiten werden bis zur Aktualisierung der Pakete in den Hauptdistributoren nicht bekannt gegeben.
Quelle: opennet.ru
