Рекомендация Debian по безопасности
DSA-3741-1 tor -- обновление безопасности
- Дата сообщения:
- 20.12.2016
- Затронутые пакеты:
- tor
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В системе отслеживания ошибок Debian: Ошибка 848847.
В каталоге Mitre CVE: CVE-2016-1254. - Более подробная информация:
-
Было обнаружено, что Tor, система анонимных коммуникаций на основе соединений с низкой задержкой, может считывать один байт после выделенного буфера при выполнении грамматического разбора дескрипторов скрытых служб. Эта проблема может позволить скрытой службе злоумышленника аварийно завершить работу клиентов Tor в зависимости от опций отказоустойчивости и реализации malloc.
В стабильном выпуске (jessie) эта проблема была исправлена в версии 0.2.5.12-4.
В тестируемом (stretch) и нестабильном (sid) выпусках эта проблема была исправлена в версии 0.2.9.8-2.
Рекомендуется обновить пакеты tor.