DoS असुरक्षा दूर करून Tor 0.3.5.10, 0.4.1.9 आणि 0.4.2.7 अपडेट करा

सादर केले टोर टूलकिटचे सुधारात्मक प्रकाशन (0.3.5.10, 0.4.1.9, 0.4.2.7, 0.4.3.3-अल्फा), अनामित टोर नेटवर्कचे कार्य आयोजित करण्यासाठी वापरले जाते. नवीन आवृत्त्या दोन भेद्यता निश्चित करतात:

• सीव्हीई- 2020-10592 - रिलेची सेवा नाकारण्यासाठी कोणत्याही आक्रमणकर्त्याद्वारे वापरली जाऊ शकते. क्लायंट आणि लपलेल्या सेवांवर हल्ला करण्यासाठी टोर निर्देशिका सर्व्हरद्वारे देखील हल्ला केला जाऊ शकतो. आक्रमणकर्ता अशा परिस्थिती निर्माण करू शकतो ज्यामुळे CPU वर खूप जास्त भार पडेल, ज्यामुळे काही सेकंद किंवा मिनिटांसाठी सामान्य ऑपरेशनमध्ये व्यत्यय येईल (हल्ल्याची पुनरावृत्ती करून, DoS बर्याच काळासाठी वाढवता येईल). 0.2.1.5-अल्फा रिलीज झाल्यापासून समस्या दिसून येते.
• सीव्हीई- 2020-10593 — रिमोटली इनिशिएटेड मेमरी लीक जी एकाच साखळीसाठी सर्किट पॅडिंग दुहेरी जुळते तेव्हा होते.

हे देखील लक्षात घेतले जाऊ शकते की मध्ये टोर ब्राउझर 9.0.6 अॅड-ऑनमधील भेद्यता अनिश्चित राहते नोस्क्रिप्ट, जे तुम्हाला सर्वात सुरक्षित संरक्षण मोडमध्ये JavaScript कोड चालवण्याची परवानगी देते. ज्यांच्यासाठी JavaScript कार्यान्वित करणे प्रतिबंधित करणे महत्त्वाचे आहे त्यांच्यासाठी, about:config मध्ये javascript.enabled पॅरामीटर बदलून ब्राउझरमध्ये JavaScript चा वापर तात्पुरता अक्षम करण्याची शिफारस केली जाते.

मधील दोष दूर करण्याचा प्रयत्न केला NoScript 11.0.17, परंतु जसे हे दिसून आले की, प्रस्तावित निराकरण समस्येचे पूर्णपणे निराकरण करत नाही. पुढील रिलीझ झालेल्या रिलीझमधील बदलांनुसार NoScript 11.0.18, समस्या देखील सुटलेली नाही. टोर ब्राउझरमध्ये स्वयंचलित NoScript अद्यतने समाविष्ट आहेत, म्हणून एकदा निराकरण उपलब्ध झाल्यानंतर, ते स्वयंचलितपणे वितरित केले जाईल.

स्त्रोत: opennet.ru