Ein korrigiertes Release des Tor-Toolkits 0.4.7.8, das für den Betrieb des anonymen Tor-Netzwerks verwendet wird, wurde veröffentlicht. In der neuen Version wurde eine Sicherheitsanfälligkeit (CVE-2021-38385) behoben, die für das remote Auslösen eines Denial-of-Service-Angriffs genutzt werden könnte. Es wird auch ein potenzieller Einfluss auf die Anonymität nicht ausgeschlossen. Dieses Problem führt zum Abbruch des Prozesses aufgrund eines assert-Checks, wenn die Überprüfung digitaler Signaturen einzeln und im Batch-Modus nicht übereinstimmt. Details werden bis zur Aktualisierung der Pakete in den wichtigsten Distributionen nicht offengelegt.
Quelle: opennet.ru
