Actualizările corective ale instrumentelor Tor (0.3.5.10, 0.4.1.9, 0.4.2.7, 0.4.3.3-alpha) utilizate pentru organizarea funcționării rețelei anonime Tor. În noile versiuni au fost eliminate două vulnerabilități:
- — poate fi utilizată de orice atacator pentru a iniția un atac de tip denial of service asupra relaiurilor. Atacul poate fi, de asemenea, realizat din partea serverelor de catalogare Tor pentru a ataca clienții și serviciile ascunse. Atacatorul poate crea condiții care duc la o sarcină prea mare pe CPU, perturbând funcționarea normală timp de câteva secunde sau minute (repetați atacul pentru a extinde DoS pe o perioadă lungă). Problema apare începând cu versiunea 0.2.1.5-alpha.
- — o scurgere de memorie inițiată de la distanță, care apare în timpul acordului dublu al celulelor de completare a circuitului (circuit padding) pentru aceeași serie.
De asemenea, se poate menționa că în rămâne nerezolvată vulnerabilitatea din extensia , care permite execuția codului JavaScript în modul de protecție „Safest”. Pentru cei pentru care interdicția de a rula JavaScript este importantă, se recomandă, pentru o vreme, să interzică complet utilizarea JavaScript în browser prin schimbarea setării javascript.enabled în about:config.
Lipsa a fost încercată a fi corectată în , dar, așa cum s-a dovedit, soluția propusă nu rezolvă complet problema. Judecând după modificările din următoarea versiune lansată , problema nu este nici ea rezolvată. Tor Browser include actualizări automate pentru NoScript, așa că, după ce apare o corectură, aceasta va fi livrată automat.
Sursa: opennet.ro
