Air 23 Màrt 2020, leig Pròiseact Tor a-mach ùrachadh gu Tor Browser gu dreach 9.0.7, a shocraicheas cùisean tèarainteachd anns an router Tor agus a dh’ atharraicheas gu mòr giùlan a ’bhrobhsair nuair a thaghas tu an ìre roghainnean as tèarainte (as sàbhailte).
Tha an ìre as tèarainte a’ ciallachadh gu bheil JavaScript ciorramach gu bunaiteach airson a h-uile làrach. Ach, air sgàth cùis anns an tuilleadan NoScript, faodar a’ chuingealachadh seo a sheachnadh an-dràsta. Mar fhuasgladh obrach, tha luchd-leasachaidh Tor Browser air a dhèanamh do-dhèanta do JavaScript ruith nuair a thèid a shuidheachadh chun na h-ìre tèarainteachd as àirde.
Dh’ fhaodadh seo eòlas Brabhsair Tor a bhriseadh airson a h-uile neach-cleachdaidh leis a’ mhodh tèarainteachd as àirde a tha comasach, leis nach eil e comasach tuilleadh JavaScript a chomasachadh tro na roghainnean NoScript.
Ma dh'fheumas tu an giùlan brabhsair a bh 'ann roimhe a thilleadh, co-dhiù airson ùine ghoirid, faodaidh tu a dhèanamh le làimh, mar a leanas:
- Fosgail taba ùr.
- Taidhp a-steach mu dheidhinn: config sa bhàr seòlaidh agus brùth Enter.
- Anns a’ bhàr sgrùdaidh fon bhàr seòlaidh cuir a-steach: javascript.enabled
- Dèan briogadh dùbailte air an loidhne a tha air fhàgail, bu chòir don raon “Luach” atharrachadh bho bhith meallta gu fìor
Chaidh an router lìonra Tor a chaidh a thogail a-steach ùrachadh gu dreach 0.4.2.7. Chaidh na h-easbhaidhean a leanas a cheartachadh san dreach ùr:
- Chàirich sinn bug (CVE-2020-10592) a leig le neach sam bith ionnsaigh DoS a dhèanamh air frithealaiche sealaidheachd no eòlaire freumh, ag adhbhrachadh cus CPU, no ionnsaigh bho na frithealaichean eòlaire fhèin (chan e dìreach feadhainn freumh), ag adhbhrachadh cus luchdachadh CPU airson luchd-cleachdaidh lìonra àbhaisteach.
Tha e follaiseach gum faodadh cus CPU cuimsichte a bhith air a chleachdadh gus ionnsaighean tìm a chuir air bhog, a’ cuideachadh le bhith a’ cuir às do luchd-cleachdaidh no seirbheisean falaichte gun urra. - CVE-2020-10593 stèidhichte, a dh ’fhaodadh aodion cuimhne iomallach adhbhrachadh a dh’ fhaodadh leantainn gu ath-chleachdadh slabhraidh seann-fhasanta
- Mearachdan agus dearmad eile
Source: linux.org.ru