വൾനറബിലിറ്റി ഫിക്സിനൊപ്പം Tor 0.4.7.8 അപ്ഡേറ്റ്

അജ്ഞാത ടോർ നെറ്റ്‌വർക്കിന്റെ പ്രവർത്തനം സംഘടിപ്പിക്കാൻ ഉപയോഗിക്കുന്ന Tor 0.4.7.8 ടൂൾകിറ്റിന്റെ ഒരു തിരുത്തൽ റിലീസ് പ്രസിദ്ധീകരിച്ചു. പുതിയ പതിപ്പ്, സേവന നിഷേധം വിദൂരമായി ആരംഭിക്കാൻ ഉപയോഗിക്കാവുന്ന ഒരു ദുർബലത (CVE-2021-38385) ഇല്ലാതാക്കുന്നു. അജ്ഞാതത്വം ഉറപ്പാക്കുന്നതിൽ പ്രശ്നത്തിന്റെ സാധ്യതയുള്ള ആഘാതം തള്ളിക്കളയാനാവില്ല. ഡിജിറ്റൽ സിഗ്‌നേച്ചറുകൾ വ്യക്തിഗതമായും ബാച്ച് മോഡിലും പരിശോധിക്കുന്നത് തമ്മിലുള്ള പൊരുത്തക്കേടിന്റെ സാഹചര്യത്തിൽ ഒരു അസെർട്ട് ചെക്ക് ട്രിഗർ ചെയ്യപ്പെടുന്നതിനാൽ പ്രശ്നം പ്രക്രിയ അവസാനിപ്പിക്കുന്നതിലേക്ക് നയിക്കുന്നു. പ്രധാന വിതരണങ്ങളിൽ പാക്കേജുകൾ അപ്ഡേറ്റ് ചെയ്യുന്നതുവരെ വിശദാംശങ്ങൾ വെളിപ്പെടുത്തില്ല.

അവലംബം: opennet.ru