Bidh ùrachadh Tor 0.3.5.10, 0.4.1.9 agus 0.4.2.7 a’ rèiteachadh so-leòntachd DoS

Air a thaisbeanadh fiosan ceartachaidh de inneal Tor (0.3.5.10, 0.4.1.9, 0.4.2.7, 0.4.3.3-alpha), air a chleachdadh gus obair lìonra Tor gun urra a chuir air dòigh. Bidh na dreachan ùra a’ rèiteachadh dà chugallachd:

  • CVE-2020-10592 - faodar a chleachdadh le neach-ionnsaigh sam bith gus diùltadh seirbheis gu sealaidheachd a thòiseachadh. Faodaidh an ionnsaigh cuideachd a bhith air a dhèanamh le frithealaichean eòlaire Tor gus ionnsaigh a thoirt air teachdaichean agus seirbheisean falaichte. Faodaidh neach-ionnsaigh suidheachaidhean a chruthachadh a dh ’adhbhraicheas cus luchd air an CPU, a’ cur dragh air gnìomhachd àbhaisteach airson grunn diogan no mionaidean (le bhith ag ath-aithris an ionnsaigh, faodar an DoS a leudachadh airson ùine mhòr). Tha an duilgheadas a 'nochdadh bho chaidh a leigeil ma sgaoil 0.2.1.5-alpha.
  • CVE-2020-10593 - aodion cuimhne air a thòiseachadh air astar a thachras nuair a tha pleadhag cuairteachaidh air a mhaidseadh dà uair airson an aon slabhraidh.

Faodar a thoirt fa-near cuideachd gu bheil ann an Tor Browser 9.0.6 tha so-leòntachd san tuilleadan fhathast gun atharrachadh NoScript, a leigeas leat còd JavaScript a ruith anns a’ mhodh dìon as sàbhailte. Dhaibhsan aig a bheil casg air JavaScript a chuir an gnìomh cudromach, thathas a’ moladh cleachdadh JavaScript sa bhrobhsair a chuir dheth airson ùine ghoirid ann an about:config le bhith ag atharrachadh am paramadair javascript.enabled ann an about:config.

Dh'fheuch iad ri cur às don uireasbhaidh ann an NoScript 11.0.17, ach mar a thàinig e a-mach, chan eil am fuasgladh a chaidh a mholadh a’ fuasgladh na duilgheadas gu tur. A’ breithneachadh leis na h-atharrachaidhean san ath fhoillseachadh a chaidh fhoillseachadh NoScript 11.0.18, chan eil an duilgheadas air a rèiteachadh cuideachd. Tha Tor Browser a’ toirt a-steach ùrachaidhean fèin-ghluasadach NoScript, mar sin aon uair ‘s gu bheil fuasgladh ri fhaighinn, thèid a lìbhrigeadh gu fèin-ghluasadach.

Source: fosgailtenet.ru

Cuir beachd ann