opravy nástrojov Tor (0.3.5.10, 0.4.1.9, 0.4.2.7, 0.4.3.3-alpha), používaných na zabezpečenie anonymnej siete Tor. Nové verzie odstraňujú dve zraniteľnosti:
- — môže byť využitá akýmkoľvek útočníkom na iniciovanie útoku na odmietnutie služby na relé. Útok môže byť tiež vykonaný zo strany serverov katalogizácie Tor na útok na klientov a skryté služby. Útočník môže vytvoriť podmienky, ktoré spôsobujú nadmerné zaťaženie CPU, narušujúce normálnu prevádzku na niekoľko sekúnd alebo minút (opakovaním útoku je možné predĺžiť DoS na dlhší čas). Problém sa prejavuje od verzie 0.2.1.5-alpha.
- — vzdialene iniciovaná únik pamäte, ktorá vzniká pri dvojitom dohodnutí dodatočných buniek (circuit padding) pre tú istú sieť.
Taktiež sa dá poznamenať, že v ostáva neopraviteľná zraniteľnosť v doplnku , čo umožňuje spustiť kód JavaScript v režime ochrany „Najbezpečnejšie“. Pre tých, ktorým je zákaz vykonávania JavaScriptu dôležitý, sa odporúča dočasne v about:config úplne zakázať používanie JavaScriptu v prehliadači zmenou parametra javascript.enabled v about:config.
Nedostatok sa snažili odstrániť v , ale ako sa ukázalo, navrhovaná oprava úplne neodstránila problém. Súd podľa zmien v nasledujúcej vydanej verzii , problém tiež nie je odstránený. V Tor Browser je zapnuté automatické aktualizovanie NoScript, takže po vydaní opravného opatrenia bude doručené automaticky.
Zdroj: opennet.ru
