Bulletin d'alerte Debian
DSA-3741-1 tor -- Mise à jour de sécurité
- Date du rapport :
- 20 décembre 2016
- Paquets concernés :
- tor
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le système de suivi des bogues Debian : Bogue 848847.
Dans le dictionnaire CVE du Mitre : CVE-2016-1254. - Plus de précisions :
-
Tor, un système de communication anonyme à faible latence, basé sur les connexions, peut lire un octet au-delà d'un tampon lors de l'analyse de descripteurs de services cachés. Ce problème peut permettre à un service hostile caché de faire planter des clients Tor en fonction des options de renforcement et de l'implémentation de malloc.
Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 0.2.5.12-4.
Pour la distribution testing (Stretch) et la distribution unstable (Sid), ce problème a été corrigé dans la version 0.2.9.8-2.
Nous vous recommandons de mettre à jour vos paquets tor.