Correctieve uitgaven van de Tor-toolkit (0.3.5.10, 0.4.1.9, 0.4.2.7, 0.4.3.3-alpha), gebruikt voor het organiseren van de werking van het anonieme netwerk Tor. In de nieuwe versies zijn twee kwetsbaarheden verholpen:
- ā kan door elke aanvaller worden gebruikt om een denial-of-service-aanval op relay's te initiĆ«ren. Een aanval kan ook worden uitgevoerd vanaf Tor-directoryservers om aanvallen op clients en verborgen services uit te voeren. De aanvaller kan omstandigheden creĆ«ren die leiden tot een te hoge CPU-belasting, wat de normale werking voor enkele seconden of minuten verstoort (door de aanval te herhalen kan de DoS over een langere periode worden uitgerekt). Het probleem doet zich voor vanaf versie 0.2.1.5-alpha.
- ā een op afstand geĆÆnitieerde geheugenv leaking die optreedt bij dubbele overeenstemming over circuit padding voor dezelfde keten.
Daarnaast moet opgemerkt worden dat in een kwetsbaarheid in de extensie blijft bestaan, , die het mogelijk maakt om JavaScript-code uit te voeren in de 'Safest'-beschermingsmodus. Voor degenen voor wie het verbod op het uitvoeren van JavaScript belangrijk is, wordt aangeraden om tijdelijk in about:config JavaScript volledig uit te schakelen door de parameter javascript.enabled in about:config te wijzigen.
De tekortkoming werd geprobeerd te verhelpen in , maar zoals het bleek, lost de voorgestelde oplossing het probleem volledig niet op. Judging by the changes in the next released version, , is het probleem ook niet verholpen. In Tor Browser is automatische update van NoScript ingeschakeld, dus zodra er een oplossing is, zal deze automatisch worden geleverd.
Bron: opennet.ru
