ะัะตะดััะฐะฒะปะตะฝั ะบะพััะตะบัะธััััะธะต ะฒัะฟััะบะธ ะธะฝััััะผะตะฝัะฐัะธั Tor (0.3.5.14, 0.4.4.8, 0.4.5.7), ะธัะฟะพะปัะทัะตะผะพะณะพ ะดะปั ะพัะณะฐะฝะธะทะฐัะธะธ ัะฐะฑะพัั ะฐะฝะพะฝะธะผะฝะพะน ัะตัะธ Tor. ะ ะฝะพะฒัั ะฒะตััะธัั ััััะฐะฝะตะฝั ะดะฒะต ััะทะฒะธะผะพััะธ, ะบะพัะพััะน ะผะพะณัั ะธัะฟะพะปัะทะพะฒะฐัััั ะดะปั ะพัััะตััะฒะปะตะฝะธั DoS-ะฐัะฐะบ ะฝะฐ ัะทะปั ัะตัะธ Tor:
- CVE-2021-28089 โ ะฐัะฐะบัััะธะน ะผะพะถะตั ะฒัะทะฒะฐัั ะพัะบะฐะท ะพะฑัะปัะถะธะฒะฐะฝะธั ะปัะฑัั ัะทะปะพะฒ ะธ ะบะปะธะตะฝัะพะฒ Tor ัะตัะตะท ัะพะทะดะฐะฝะธะต ะฑะพะปััะพะน ะฝะฐะณััะทะบะธ ะฝะฐ CPU, ะฒะพะทะฝะธะบะฐััะตะน ะฟัะธ ะพะฑัะฐะฑะพัะบะต ะพะฟัะตะดะตะปัะฝะฝัั ัะธะฟะพะฒ ะดะฐะฝะฝัั . ะะฐะธะฑะพะปัััั ะพะฟะฐัะฝะพััั ััะทะฒะธะผะพััั ะฟัะตะดััะฐะฒะปัะตั ะดะปั ัะตะปะตะตะฒ ะธ ัะตัะฒะตัะพะฒ ะดะธัะตะบัะพัะธะน (Directory Authority), ะบะพัะพััะต ัะฒะปััััั ัะพัะบะฐะผะธ ะฟะพะดะบะปััะตะฝะธั ะบ ัะตัะธ, ะพัะฒะตัะฐัั ะทะฐ ะฐััะตะฝัะธัะธะบะฐัะธั ะธ ะฟะตัะตะดะฐัั ะฟะพะปัะทะพะฒะฐัะตะปั ัะฟะธัะบะฐ ัะปัะทะพะฒ, ะพะฑัะฐะฑะฐััะฒะฐััะธั ััะฐัะธะบ. ะัะพัะต ะฒัะตะณะพ ะฐัะฐะบะพะฒะฐัั ัะตัะฒะตัั ะดะธัะตะบัะพัะธะน, ัะฐะบ ะบะฐะบ ะพะฝะธ ะฟะพะทะฒะพะปััั ะทะฐะณััะถะฐัั ะดะฐะฝะฝัะต ะปัะฑะพะผั ััะฐััะฝะธะบั. ะัะพัะธะฒ ัะตะปะตะตะฒ ะธ ะบะปะธะตะฝัะพะฒ ะฐัะฐะบั ะผะพะถะฝะพ ะพัะณะฐะฝะธะทะพะฒะฐัั ัะตัะตะท ะทะฐะณััะทะบั ะบััะฐ ะดะธัะตะบัะพัะธะน.
- CVE-2021-28090 โ ะฐัะฐะบัััะธะน ะผะพะถะตั ะฒัะทะฒะฐัั ะบัะฐั ัะตัะฒะตัะฐ ะดะธัะตะบัะพัะธะน ัะตัะตะท ะฟะตัะตะดะฐัั ะพะฟัะตะดะตะปัะฝะฝัะผ ะพะฑัะฐะทะพะผ ะพัะพัะผะปะตะฝะฝัั ะพัะบัะตะฟะปัะฝะฝัั ะฟะพะดะฟะธัะตะน (detached signature), ะธัะฟะพะปัะทัะตะผัั ะดะปั ะฟะตัะตะดะฐัะธ ะธะฝัะพัะผะฐัะธะธ ะพ ัะพััะพัะฝะธะธ ะบะพะฝัะตะฝัััะฐ ะฒ ัะตัะธ.
เด เดตเดฒเดเดฌเด: opennet.ru