Foi lançado um release corretivo da ferramenta Tor 0.4.7.8, utilizada para operar a rede anônima Tor. A nova versão corrige uma vulnerabilidade (CVE-2021-38385) que pode ser usada para iniciar remotamente uma negação de serviço. Também não se descarta o impacto potencial do problema na manutenção da anonimidade. O problema leva ao término do processo devido à falha na verificação assertiva em caso de divergência entre a verificação de assinaturas digitais em modo individual e em lote. Detalhes não são revelados até a atualização dos pacotes nas distribuições principais.
Fonte: opennet.ru
