Een correctieve uitgave van het Tor gereedschap 0.4.7.8 is gepubliceerd, dat wordt gebruikt voor het opzetten van het anonieme Tor-netwerk. In de nieuwe versie is een kwetsbaarheid (CVE-2021-38385) verholpen die gebruikt kan worden om op afstand een denial-of-service-aanval te initiƫren. Ook wordt een potentieel effect van het probleem op de anonimiteit niet uitgesloten. Het probleem leidt tot het beƫindigen van het proces door een assert-controle bij een discrepantie tussen handmatige en batch controle van digitale handtekeningen. Details worden niet bekendgemaakt tot de pakketupdates in de belangrijkste distributies.
Bron: opennet.ru
