Bulletin d'alerte Debian

DLA-982-1 tor -- Mise à jour de sécurité pour LTS

Date du rapport :

10 juin 2017

Paquets concernés :

tor

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 864424.
Dans le dictionnaire CVE du Mitre : CVE-2017-0376.

Plus de précisions :

Il a été découvert que Tor, un système de communication anonyme de faible latence basé sur des connexions, renferme un défaut dans le code du service dissimulé. Un attaquant distant peut exploiter ce défaut pour planter le service dissimulé en utilisant un échec d’assertion (TROVE-2017-005).

Pour Debian 7 Wheezy, ce problème a été corrigé dans la version 0.2.4.29-1.

Nous vous recommandons de mettre à jour vos paquets tor.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.