A fost publicată o versiune corectivă a instrumentului Tor 0.4.7.8, utilizat pentru organizarea funcționării rețelei anonime Tor. Noua versiune remediază o vulnerabilitate (CVE-2021-38385) care poate fi utilizată pentru inițierea de la distanță a unui atac de tip denial of service. De asemenea, nu se exclude impactul potențial asupra asigurării anonimatului. Problema duce la încheierea procesului din cauza activării verificării assert în cazul în care există o neconcordanță între verificările semnăturilor digitale efectuate individual și cele efectuate în mod lot. Detaliile nu sunt dezvăluite până la actualizarea pachetelor în distribuitorii principali.
Sursa: opennet.ro
