Ṣe imudojuiwọn Tor 0.3.5.10, 0.4.1.9 ati 0.4.2.7 pẹlu imukuro ailagbara DoS

Gbekalẹ awọn idasilẹ atunṣe ti ohun elo irinṣẹ Tor (0.3.5.10, 0.4.1.9, 0.4.2.7, 0.4.3.3-alpha), ti a lo lati ṣeto iṣẹ ti nẹtiwọọki Tor ailorukọ. Awọn ẹya tuntun ṣe atunṣe awọn ailagbara meji:

  • CVE-2020-10592 - le ṣee lo nipasẹ eyikeyi ikọlu lati pilẹṣẹ a kiko ti iṣẹ to relays. Ikọlu naa tun le ṣe nipasẹ awọn olupin itọsọna Tor lati kọlu awọn alabara ati awọn iṣẹ ti o farapamọ. Olukọni le ṣẹda awọn ipo ti o yorisi fifuye pupọ lori Sipiyu, idalọwọduro iṣẹ ṣiṣe deede fun awọn aaya pupọ tabi awọn iṣẹju (nipa atunwi ikọlu naa, DoS le faagun fun igba pipẹ). Iṣoro naa han niwon itusilẹ 0.2.1.5-alpha.
  • CVE-2020-10593 - jijo iranti ti o bẹrẹ latọna jijin ti o waye nigbati fifẹ Circuit jẹ ibaamu meji fun pq kanna.

O tun le ṣe akiyesi pe ni 9.0.6 Bọtini afẹfẹ ailagbara ninu afikun si wa ni aiduro NoScript, eyiti o fun ọ laaye lati ṣiṣẹ koodu JavaScript ni ipo aabo to ni aabo julọ. Fun awọn ti idinamọ ipaniyan JavaScript jẹ pataki, o gba ọ niyanju lati mu lilo JavaScript kuro fun igba diẹ ninu ẹrọ aṣawakiri ni nipa: atunto nipa yiyipada paramita JavaScript.enabled ni nipa: konfigi.

Wọn gbiyanju lati yọ abawọn naa kuro NoScript 11.0.17, ṣugbọn bi o ti wa ni jade, atunṣe ti a dabaa ko yanju iṣoro naa patapata. Idajọ nipasẹ awọn ayipada ninu itusilẹ ti o tẹle NoScript 11.0.18, iṣoro naa ko tun yanju. Ẹrọ aṣawakiri Tor pẹlu awọn imudojuiwọn NoScript laifọwọyi, nitorinaa ni kete ti atunṣe ba wa, yoo jẹ jiṣẹ laifọwọyi.

orisun: opennet.ru

Fi ọrọìwòye kun