Tor 0.3.5.16, 0.4.5.10 ja 0.4.6.7 päivitys haavoittuvuuden korjauksella

Tor-työkalupakin (0.3.5.16, 0.4.5.10 ja 0.4.6.7) korjaavat julkaisut, joita käytetään Tor anonyymin verkon toiminnan järjestämiseen, on esitetty. Uudet versiot korjaavat tietoturvaongelman (CVE-2021-38385), jonka avulla voidaan aloittaa palvelunesto etänä. Ongelma aiheuttaa sen, että prosessi keskeytyy vahvistustarkistuksen laukaisemisen vuoksi, jos digitaalisten allekirjoitusten yksitellen ja erätilassa tarkistettavan koodin käyttäytyminen poikkeaa.

Lähde: opennet.ru

Lisää kommentti