Tor 0.4.7.8 ažuriranje s popravkom ranjivosti

Objavljeno je korektivno izdanje alata Tor 0.4.7.8, koji se koristi za organizaciju rada anonimne mreže Tor. Nova verzija uklanja ranjivost (CVE-2021-38385) koja se može koristiti za daljinsko pokretanje uskraćivanja usluge. Ne može se isključiti ni potencijalni utjecaj problema na osiguravanje anonimnosti. Problem dovodi do prekida procesa zbog pokretanja assert provjere u slučaju odstupanja između pojedinačne provjere digitalnih potpisa i grupnog načina. Pojedinosti neće biti otkrivene dok se paketi ne ažuriraju u glavnim distribucijama.

Izvor: opennet.ru

Dodajte komentar