Actualizarea Tor 0.3.5.11, 0.4.2.8 și 0.4.3.6 cu eliminarea vulnerabilității DoS
Au fost lansate actualizările corective pentru instrumentele Tor (0.3.5.11, 0.4.2.8, 0.4.3.6 și 4.4.2-alpha), utilizate pentru organizarea funcționării rețelei anonime Tor. Noile versiuni remediază o vulnerabilitate (CVE-2020-15572) cauzată de accesarea unei zone de memorie dincolo de limitele buffer-ului alocat. Această vulnerabilitate permite unui atacator la distanță să inițieze prăbușirea procesului tor. Problema se manifestă doar când este compilat cu biblioteca NSS (în mod implicit, Tor este compilat cu OpenSSL, iar […]
