A javító kiadások a Tor eszközkészletből (0.3.5.10, 0.4.1.9, 0.4.2.7, 0.4.3.3-alpha), amelyet a Tor anonim hálózat működtetésére használnak. Az új verziókban két sebezhetőséget szüntettek meg:
- — ezt bármely támadó kihasználhatja a relék szolgáltatásának leállítására. A támadást a Tor könyvtárak szerverei is végrehajthatják a kliensek és rejtett szolgáltatások ellen. A támadó olyan körülményeket létrehozhat, amelyek túlzott CPU-terhelést okoznak, ami normál működési zavarhoz vezethet néhány másodpercre vagy percre (a támadás ismétlésével a DoS-t hosszabb időre is elnyújthatja). A probléma az 0.2.1.5-alpha kiadástól kezdődően jelentkezik.
- — távolról iniciált memória szivárgás, amely a normál hálózati forgalomhoz tartozó további cellatömörítések (circuit padding) duplázásakor lép fel ugyanazon lánc esetében.
Megjegyzendő, hogy a kiegészítőjében továbbra is fennáll egy sebezhetőség, , amely lehetővé teszi JavaScript kód végrehajtását a "Safest" védelmi mód alatt. Akik számára fontos a JavaScript futtatásának tilalma, ajánlott ideiglenesen az about:config-ban teljesen letiltani a JavaScript használatát az javascript.enabled paraméter módosításával.
A hiányosságot megpróbálták orvosolni a , de úgy tűnik, hogy a javasolt javítás teljesen nem oldja meg a problémát. A legutóbb kiadott verzióból ítélve , a probléma továbbra sem megoldott. A Tor Browser automatikus NoScript frissítést tartalmaz, így a javítás megjelenésekor az automatikusan megérkezik.
Forrás: opennet.ru
