Une mise à jour corrective de l'outil Tor 0.4.7.8, utilisé pour organiser le fonctionnement du réseau anonyme Tor, a été publiée. La nouvelle version corrige une vulnérabilité (CVE-2021-38385) qui peut être exploitée pour initier à distance un déni de service. L'impact de cette problématique sur l'anonymat n'est pas à exclure. Ce problème entraîne l'arrêt du processus en raison d'une vérification assert qui échoue en cas de divergence entre la vérification des signatures numériques en mode individuel et en mode par lot. Les détails ne seront pas divulgués avant la mise à jour des paquets dans les principales distributions.
Source : opennet.ru
