Sono stati rilasciati aggiornamenti correttivi per gli strumenti di Tor (0.3.5.16, 0.4.5.10 e 0.4.6.7), utilizzati per gestire la rete anonima Tor. Nelle nuove versioni è stata risolta una vulnerabilità di sicurezza (CVE-2021-38385) che può essere sfruttata per avviare un attacco di negazione del servizio da remoto. Questo problema provoca l'interruzione del processo a causa di un controllo assert che si attiva quando c'è una discrepanza nel comportamento del codice durante la verifica delle firme digitali in modalità singola e batch.
Fonte: opennet.ru
