ອັບເດດ Tor 0.3.5.10, 0.4.1.9 ແລະ 0.4.2.7 ດ້ວຍການລົບລ້າງຄວາມອ່ອນແອຂອງ DoS

ນຳສະເໜີ ການແກ້ໄຂການແກ້ໄຂຊຸດເຄື່ອງມື Tor (0.3.5.10, 0.4.1.9, 0.4.2.7, 0.4.3.3-alpha), ໃຊ້ເພື່ອຈັດລະບຽບການເຮັດວຽກຂອງເຄືອຂ່າຍ Tor ທີ່ບໍ່ເປີດເຜີຍຊື່. ສະບັບໃຫມ່ແກ້ໄຂສອງຊ່ອງໂຫວ່:

• CVE-2020-10592 - ສາມາດຖືກນໍາໃຊ້ໂດຍຜູ້ໂຈມຕີໃດໆເພື່ອລິເລີ່ມການປະຕິເສດການບໍລິການຕໍ່ relay. ການໂຈມຕີຍັງສາມາດຖືກປະຕິບັດໂດຍເຄື່ອງແມ່ຂ່າຍໄດເລກະທໍລີ Tor ເພື່ອໂຈມຕີລູກຄ້າແລະການບໍລິການທີ່ເຊື່ອງໄວ້. ຜູ້ໂຈມຕີສາມາດສ້າງເງື່ອນໄຂທີ່ນໍາໄປສູ່ການໂຫຼດຫຼາຍເກີນໄປໃນ CPU, ຂັດຂວາງການເຮັດວຽກປົກກະຕິເປັນເວລາຫຼາຍວິນາທີຫຼືນາທີ (ໂດຍການເຮັດຊ້ໍາການໂຈມຕີ, DoS ສາມາດຂະຫຍາຍໄດ້ເປັນເວລາດົນນານ). ບັນຫາປາກົດຕັ້ງແຕ່ການປ່ອຍ 0.2.1.5-alpha.
• CVE-2020-10593 — ການຮົ່ວໄຫຼຂອງໜ່ວຍຄວາມຈຳທີ່ລິເລີ່ມຈາກໄລຍະໄກທີ່ເກີດຂື້ນເມື່ອແຜ່ນປິດວົງຈອນຖືກຈັບຄູ່ກັບຕ່ອງໂສ້ດຽວກັນ.

ມັນຍັງສາມາດສັງເກດເຫັນວ່າໃນ Tor Browser 9.0.6 ຊ່ອງໂຫວ່ໃນ add-on ຍັງບໍ່ຖືກແກ້ໄຂ NoScript, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດແລ່ນລະຫັດ JavaScript ໃນໂຫມດການປົກປ້ອງທີ່ປອດໄພທີ່ສຸດ. ສໍາລັບຜູ້ທີ່ຫ້າມການປະຕິບັດ JavaScript ແມ່ນສໍາຄັນ, ແນະນໍາໃຫ້ປິດການໃຊ້ JavaScript ໃນຕົວທ່ອງເວັບຊົ່ວຄາວໃນ about:config ໂດຍການປ່ຽນແປງພາລາມິເຕີ javascript.enabled ໃນ about:config.

ພວກເຂົາເຈົ້າພະຍາຍາມລົບລ້າງຄວາມບົກຜ່ອງໃນ NoScript 11.0.17, ແຕ່ຍ້ອນວ່າມັນຫັນອອກ, ການແກ້ໄຂທີ່ສະເຫນີບໍ່ໄດ້ແກ້ໄຂບັນຫາຢ່າງສົມບູນ. ການຕັດສິນໂດຍການປ່ຽນແປງໃນການປ່ອຍອອກມາຕໍ່ໄປ NoScript 11.0.18, ບັນຫາຍັງບໍ່ໄດ້ຮັບການແກ້ໄຂ. ຕົວທ່ອງເວັບ Tor ປະກອບມີການປັບປຸງ NoScript ອັດຕະໂນມັດ, ດັ່ງນັ້ນເມື່ອມີການແກ້ໄຂ, ມັນຈະຖືກຈັດສົ່ງໂດຍອັດຕະໂນມັດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru