Оновлення Tor 0.3.5.16, 0.4.5.10 та 0.4.6.7 з усуненням уразливості

Наведено коригувальні випуски інструментарію Tor (0.3.5.16, 0.4.5.10 та 0.4.6.7), що використовується для організації роботи анонімної мережі Tor. У нових версіях усунуто проблему безпеки (CVE-2021-38385), яку можна використовувати для віддаленого ініціювання відмови в обслуговуванні. Проблема призводить до завершення процесу через спрацювання assert-перевірки у разі розходження поведінки в коді для перевірки цифрових підписів окремо та пакетного режиму.

Джерело: opennet.ru

Додати коментар або відгук