DoS भेद्यता के उन्मूलन के साथ Tor 0.3.5.10, 0.4.1.9 और 0.4.2.7 को अपडेट करें

पेश किया टोर टूलकिट (0.3.5.10, 0.4.1.9, 0.4.2.7, 0.4.3.3-अल्फा) की सुधारात्मक रिलीज़, जिसका उपयोग गुमनाम टोर नेटवर्क के काम को व्यवस्थित करने के लिए किया जाता है। नए संस्करण दो कमजोरियाँ ठीक करते हैं:

• CVE-2020-10592 - किसी भी हमलावर द्वारा रिले को सेवा से वंचित करने के लिए उपयोग किया जा सकता है। क्लाइंट और छिपी हुई सेवाओं पर हमला करने के लिए टोर डायरेक्टरी सर्वर द्वारा भी हमला किया जा सकता है। एक हमलावर ऐसी स्थितियाँ बना सकता है जिससे सीपीयू पर बहुत अधिक भार पड़ सकता है, जिससे सामान्य संचालन कई सेकंड या मिनटों के लिए बाधित हो सकता है (हमले को दोहराने से, DoS को लंबे समय तक बढ़ाया जा सकता है)। समस्या 0.2.1.5-अल्फ़ा रिलीज़ के बाद से दिखाई देती है।
• CVE-2020-10593 - एक दूरस्थ रूप से शुरू की गई मेमोरी लीक जो तब होती है जब सर्किट पैडिंग को एक ही श्रृंखला के लिए डबल-मैच किया जाता है।

यह भी ध्यान दिया जा सकता है कि में Tor ब्राउज़र 9.0.6 ऐड-ऑन में भेद्यता अपरिवर्तित रहती है NoScript, जो आपको जावास्क्रिप्ट कोड को सबसे सुरक्षित सुरक्षा मोड में चलाने की अनुमति देता है। उन लोगों के लिए जिनके लिए जावास्क्रिप्ट के निष्पादन पर रोक लगाना महत्वपूर्ण है, उन्हें about:config में javascript.enabled पैरामीटर को बदलकर ब्राउज़र में जावास्क्रिप्ट के उपयोग को अस्थायी रूप से अक्षम करने की अनुशंसा की जाती है।

उन्होंने इस दोष को दूर करने का प्रयास किया नोस्क्रिप्ट 11.0.17, लेकिन जैसा कि यह निकला, प्रस्तावित सुधार समस्या को पूरी तरह से हल नहीं करता है। अगली रिलीज रिलीज में बदलावों को देखते हुए नोस्क्रिप्ट 11.0.18, समस्या का समाधान भी नहीं होता। टोर ब्राउज़र में स्वचालित नोस्क्रिप्ट अपडेट शामिल हैं, इसलिए एक बार फिक्स उपलब्ध होने पर, इसे स्वचालित रूप से वितरित किया जाएगा।

स्रोत: opennet.ru