Tor 0.3.5.16, 0.4.5.10 at 0.4.6.7 update na may vulnerability fix

Ang mga corrective release ng Tor toolkit (0.3.5.16, 0.4.5.10 at 0.4.6.7), na ginamit upang ayusin ang pagpapatakbo ng Tor anonymous network, ay ipinakita. Ang mga bagong bersyon ay tumutugon sa isang isyu sa seguridad (CVE-2021-38385) na maaaring magamit upang malayuang simulan ang pagtanggi sa serbisyo. Ang isyu ay nagiging sanhi ng pagwawakas ng proseso dahil sa isang assert check na na-trigger kung mayroong pagkakaiba sa gawi ng code para sa pagsuri ng mga digital na lagda nang paisa-isa at sa batch mode.

Pinagmulan: opennet.ru

Magdagdag ng komento