Sinthani Tor 0.3.5.10, 0.4.1.9 ndi 0.4.2.7 ndikuchotsa kusatetezeka kwa DoS

Zaperekedwa kumasulidwa kwa zida za Tor toolkit (0.3.5.10, 0.4.1.9, 0.4.2.7, 0.4.3.3-alpha), zomwe zimagwiritsidwa ntchito pokonzekera ntchito ya Tor network yosadziwika. Mabaibulo atsopanowa amakonza zovuta ziwiri:

• CVE-2020-10592 - itha kugwiritsidwa ntchito ndi wowukira aliyense kuyambitsa kukana ntchito yotumizirana mauthenga. Kuwukiraku kumathanso kuchitidwa ndi ma seva a Tor directory kuti aukire makasitomala ndi ntchito zobisika. Wowukira atha kupanga zinthu zomwe zimapangitsa kuti pakhale katundu wambiri pa CPU, kusokoneza ntchito yabwinobwino kwa masekondi angapo kapena mphindi (pobwereza kuukira, DoS imatha kukulitsidwa kwa nthawi yayitali). Vuto likuwoneka kuyambira kutulutsidwa kwa 0.2.1.5-alpha.
• CVE-2020-10593 - kutayikira kwapatali komwe kumachitika pomwe padding yozungulira ikufanana ndi unyolo womwewo.

Itha kudziwidwanso kuti mu Wotembenuza Tor Torani 9.0.6 chiwopsezo pazowonjezera sichinakhazikitsidwe NoScript, zomwe zimakupatsani mwayi woyendetsa JavaScript munjira yotetezeka kwambiri. Kwa iwo omwe amaletsa kugwiritsa ntchito JavaScript ndikofunikira, tikulimbikitsidwa kuti muyimitse kwakanthawi kugwiritsa ntchito JavaScript mu msakatuli wa about:config posintha javascript.enabled parameter in about:config.

Iwo anayesa kuthetsa vutolo mu NoScript 11.0.17, koma monga momwe zinakhalira, kukonza komwe akufunsidwa sikuthetsa vutoli. Tikayang'ana zosintha mu kutulutsidwa kotsatira kotulutsidwa NoScript 11.0.18, vutonso silitha. Tor Browser imaphatikizapo zosintha zokha za NoScript, ndiye kuti kukonza kukapezeka, kumaperekedwa kokha.

Source: opennet.ru