Tor 0.3.5.16, 0.4.5.10 og 0.4.6.7 oppdatering med sårbarhetsretting

Korrigerende utgivelser av Tor-verktøysettet (0.3.5.16, 0.4.5.10 og 0.4.6.7), som brukes til å organisere driften av det anonyme Tor-nettverket, presenteres. De nye versjonene løser et sikkerhetsproblem (CVE-2021-38385) som kan brukes til å fjerninitiere en tjenestenekt. Problemet fører til at prosessen avsluttes på grunn av at en påstandssjekk utløses i tilfelle avvik i oppførselen til koden for sjekking av digitale signaturer individuelt og i batch-modus.

Kilde: opennet.ru

Legg til en kommentar