Tor 0.4.7.8 atjauninājums ar ievainojamības labojumu

Ir publicēts Tor 0.4.7.8 rīku komplekta koriģējošais laidiens, kas tiek izmantots anonīmā Tor tīkla darbības organizēšanai. Jaunā versija novērš ievainojamību (CVE-2021-38385), ko var izmantot, lai attālināti uzsāktu pakalpojuma atteikumu. Nevar izslēgt arī problēmas iespējamo ietekmi uz anonimitātes nodrošināšanu. Problēma noved pie procesa pārtraukšanas, jo tiek aktivizēta apstiprinājuma pārbaude, ja rodas neatbilstība starp ciparparakstu pārbaudi atsevišķi un pakešu režīmā. Sīkāka informācija netiks atklāta, kamēr netiks atjauninātas lielāko izplatījumu pakotnes.

Avots: opennet.ru

Pievieno komentāru