Tor 0.3.5.10, 0.4.1.9 અને 0.4.2.7 અપડેટ DoS નબળાઈને સુધારે છે

પ્રતિનિધિત્વ કર્યું ટોર ટૂલકીટના સુધારાત્મક પ્રકાશનો (0.3.5.10, 0.4.1.9, 0.4.2.7, 0.4.3.3-આલ્ફા), જેનો ઉપયોગ અનામી ટોર નેટવર્કના કાર્યને ગોઠવવા માટે થાય છે. નવા સંસ્કરણો બે નબળાઈઓને ઠીક કરે છે:

• CVE-2020-10592 - કોઈપણ હુમલાખોર દ્વારા રિલેની સેવાનો ઇનકાર કરવા માટે ઉપયોગ કરી શકાય છે. ક્લાયન્ટ્સ અને છુપાયેલી સેવાઓ પર હુમલો કરવા ટોર ડિરેક્ટરી સર્વર દ્વારા પણ હુમલો કરી શકાય છે. હુમલાખોર એવી પરિસ્થિતિઓ બનાવી શકે છે જે CPU પર વધુ પડતા ભાર તરફ દોરી જાય છે, કેટલીક સેકન્ડો અથવા મિનિટો માટે સામાન્ય કામગીરીમાં વિક્ષેપ પાડે છે (હુમલાનું પુનરાવર્તન કરીને, DoS લાંબા સમય સુધી લંબાવી શકાય છે). 0.2.1.5-આલ્ફા રિલીઝ થયા પછી સમસ્યા દેખાય છે.
• CVE-2020-10593 — દૂરસ્થ રીતે શરૂ કરાયેલ મેમરી લીક કે જ્યારે સર્કિટ પેડિંગ સમાન સાંકળ માટે ડબલ-મેચ કરવામાં આવે ત્યારે થાય છે.

તે પણ નોંધી શકાય છે કે માં ટોર બ્રાઉઝર 9.0.6 એડ-ઓનમાં નબળાઈ અનિશ્ચિત રહે છે નોસ્ક્રિપ્ટ, જે તમને સૌથી સલામત સુરક્ષા મોડમાં JavaScript કોડ ચલાવવાની મંજૂરી આપે છે. જેમના માટે JavaScript ના અમલ પર પ્રતિબંધ મૂકવો મહત્વપૂર્ણ છે, તેમના માટે બ્રાઉઝરમાં about:config માં javascript.enabled પેરામીટર બદલીને અસ્થાયી રૂપે અક્ષમ કરવાની ભલામણ કરવામાં આવે છે.

તેઓએ માં ખામી દૂર કરવાનો પ્રયાસ કર્યો નોસ્ક્રિપ્ટ 11.0.17, પરંતુ તે બહાર આવ્યું તેમ, સૂચિત ફિક્સ સમસ્યાને સંપૂર્ણપણે હલ કરતું નથી. આગામી રિલીઝ થયેલ પ્રકાશનમાં ફેરફારો દ્વારા અભિપ્રાય નોસ્ક્રિપ્ટ 11.0.18, સમસ્યા પણ હલ થતી નથી. ટોર બ્રાઉઝરમાં સ્વચાલિત નોસ્ક્રિપ્ટ અપડેટ્સ શામેલ છે, તેથી એકવાર ફિક્સ ઉપલબ્ધ થઈ જાય, તે આપમેળે વિતરિત થશે.

સોર્સ: opennet.ru