ടോർ 0.3.5.16, 0.4.5.10, 0.4.6.7 എന്നിവയിൽ അപകടസാധ്യത പരിഹരിക്കൽ

ടോർ അജ്ഞാത നെറ്റ്‌വർക്കിന്റെ പ്രവർത്തനം സംഘടിപ്പിക്കാൻ ഉപയോഗിക്കുന്ന ടോർ ടൂൾകിറ്റിന്റെ (0.3.5.16, 0.4.5.10, 0.4.6.7) തിരുത്തൽ റിലീസുകൾ അവതരിപ്പിക്കുന്നു. പുതിയ പതിപ്പുകൾ ഒരു സുരക്ഷാ പ്രശ്‌നം (CVE-2021-38385) പരിഹരിക്കുന്നു, അത് വിദൂരമായി സേവന നിഷേധം ആരംഭിക്കാൻ ഉപയോഗിക്കാം. ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ വ്യക്തിഗതമായും ബാച്ച് മോഡിലും പരിശോധിക്കുന്നതിനുള്ള കോഡിന്റെ പെരുമാറ്റത്തിൽ പൊരുത്തക്കേടുണ്ടെങ്കിൽ, ഒരു അസെർട്ട് ചെക്ക് ട്രിഗർ ചെയ്യുന്നതിനാൽ ഈ പ്രശ്നം പ്രക്രിയ അവസാനിപ്പിക്കുന്നതിന് കാരണമാകുന്നു.

അവലംബം: opennet.ru