Tor 0.3.5.16, 0.4.5.10 ir 0.4.6.7 naujinimas su pažeidžiamumo pataisymu

Pateikiami korekciniai Tor įrankių rinkinio (0.3.5.16, 0.4.5.10 ir 0.4.6.7) leidimai, naudojami Tor anoniminio tinklo veiklai organizuoti. Naujos versijos sprendžia saugos problemą (CVE-2021-38385), kurią galima naudoti nuotoliniu būdu inicijuojant atsisakymą teikti paslaugą. Dėl problemos procesas nutrūksta, nes suaktyvinamas tvirtinimo patikrinimas, jei skaitmeninių parašų tikrinimo atskirai ir paketiniu režimu kodas skiriasi.

Šaltinis: opennet.ru

Добавить комментарий