Opublikowano poprawioną wersję narzędzia Tor 0.4.7.8, używanego do organizacji pracy anonimowej sieci Tor. W nowej wersji usunięto lukę (CVE-2021-38385), która może być wykorzystana do zdalnego inicjowania odmowy usługi. Nie można także wykluczyć potencjalnego wpływu tego problemu na zapewnienie anonimowości. Problem prowadzi do zakończenia procesu z powodu wywołania testu assert w przypadku niespójności weryfikacji podpisów cyfrowych w trybie indywidualnym i wsadowym. Szczegóły nie są ujawniane do czasu zaktualizowania pakietów w głównych dystrybucjach.
Źródło: opennet.ru
