Ажурирајте ги Tor 0.3.5.10, 0.4.1.9 и 0.4.2.7 со елиминирање на ранливоста на DoS

Презентирано корективни изданија на комплетот алатки Tor (0.3.5.10, 0.4.1.9, 0.4.2.7, 0.4.3.3-алфа), што се користи за организирање на работата на анонимната мрежа Tor. Новите верзии поправаат две пропусти:

• CVE-2020-10592 - може да се користи од кој било напаѓач за да иницира одбивање на услугата на релеите. Нападот може да го изведат и серверите за директориуми Tor за да ги нападнат клиентите и скриените услуги. Напаѓачот може да создаде услови што доведуваат до премногу оптоварување на процесорот, со што ќе се наруши нормалното функционирање за неколку секунди или минути (со повторување на нападот, DoS може да се продолжи долго време). Проблемот се појавува од објавувањето 0.2.1.5-алфа.
• CVE-2020-10593 — далечински иницирано истекување на меморијата што се јавува кога полнењето на колото е двојно усогласено за истиот синџир.

Може да се забележи и дека во Tor Browser 9.0.6 ранливоста во додатокот останува непоправена NoScript, кој ви овозможува да извршите JavaScript код во режимот за најбезбедна заштита. За оние за кои е важно да се забрани извршувањето на JavaScript, се препорачува привремено да се оневозможи употребата на JavaScript во прелистувачот во about:config со менување на параметарот javascript.enabled во about:config.

Тие се обиделе да го отстранат дефектот во NoScript 11.0.17, но како што се испостави, предложеното решение не го решава целосно проблемот. Судејќи според промените во следното објавено издание NoScript 11.0.18, проблемот исто така не е решен. Прелистувачот Tor вклучува автоматски ажурирања на NoScript, така што откако ќе биде достапно поправка, тој автоматски ќе се испорача.

Извор: opennet.ru