🥇Tor 0.3.5.10, 0.4.1.9 र 0.4.2.7 लाई DoS जोखिम उन्मूलनका साथ अपडेट गर्नुहोस्

प्रस्तुत गरियो टोर टूलकिटको सुधारात्मक विज्ञप्ति (0.3.5.10, 0.4.1.9, 0.4.2.7, 0.4.3.3-अल्फा), अज्ञात टोर नेटवर्कको कामलाई व्यवस्थित गर्न प्रयोग गरियो। नयाँ संस्करणहरूले दुई कमजोरीहरू फिक्स गर्दछ:

CVE-2020-10592 - कुनै पनि आक्रमणकारीद्वारा रिलेमा सेवा अस्वीकार गर्न प्रयोग गर्न सकिन्छ। टोर डाइरेक्टरी सर्भरहरूद्वारा क्लाइन्टहरू र लुकेका सेवाहरूमा आक्रमण गर्न पनि आक्रमण गर्न सकिन्छ। एक आक्रमणकारीले परिस्थितिहरू सिर्जना गर्न सक्छ जसले CPU मा धेरै भार निम्त्याउँछ, धेरै सेकेन्ड वा मिनेटको लागि सामान्य सञ्चालनमा बाधा पुर्‍याउँछ (आक्रमण दोहोर्याएर, DoS लाई लामो समयको लागि विस्तार गर्न सकिन्छ)। ०.२.१.५-अल्फा रिलिज भएदेखि समस्या देखिन्छ।
CVE-2020-10593 - टाढाबाट सुरु गरिएको मेमोरी लीक जुन सर्किट प्याडिङ एउटै चेनको लागि डबल-मिल्दा हुन्छ।

यो पनि उल्लेख गर्न सकिन्छ कि मा टोरेन्ट ब्राउजर 9.0.6 एड-अनमा कमजोरी अनिश्चित रहन्छ नोस्क्रिप्ट, जसले तपाईंलाई सुरक्षित सुरक्षा मोडमा JavaScript कोड चलाउन अनुमति दिन्छ। जसका लागि JavaScript को कार्यान्वयन निषेध गर्नु महत्त्वपूर्ण छ, यो ब्राउजरमा जाभास्क्रिप्टको प्रयोगलाई बारे: कन्फिगमा बारे: कन्फिगरेसनमा javascript.enabled प्यारामिटर परिवर्तन गरेर अस्थायी रूपमा असक्षम गर्न सिफारिस गरिन्छ।

तिनीहरूले मा त्रुटि हटाउन प्रयास गरे NoScript 11.0.17, तर यो बाहिर गएको रूपमा, प्रस्तावित समाधानले समस्या पूर्ण रूपमा समाधान गर्दैन। अर्को रिलीज रिलीजमा परिवर्तनहरू द्वारा न्याय गर्दै NoScript 11.0.18, समस्या पनि समाधान भएको छैन । टोर ब्राउजरले स्वचालित NoScript अद्यावधिकहरू समावेश गर्दछ, त्यसैले एक पटक फिक्स उपलब्ध भएपछि, यो स्वचालित रूपमा डेलिभर हुनेछ।

स्रोत: opennet.ru

DoS जोखिम उन्मूलन संग Tor 0.3.5.10, 0.4.1.9 र 0.4.2.7 अपडेट गर्नुहोस्

एक टिप्पणी थप्न Отменить ответ