Bulletin d'alerte Debian
DSA-3877-1 tor -- Mise à jour de sécurité
- Date du rapport :
- 10 juin 2017
- Paquets concernés :
- tor
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le système de suivi des bogues Debian : Bogue 864424.
Dans le dictionnaire CVE du Mitre : CVE-2017-0376. - Plus de précisions :
-
Il a été découvert que Tor, un système de communication anonyme à faible latence, contient un défaut dans le code du service caché lors de la réception d'une cellule BEGIN_DIR dans un circuit de « rendez-vous » d'un service caché. Un attaquant distant peut tirer avantage de ce défaut pour provoquer le plantage d'un service caché avec un échec d'assertion (TROVE-2017-005).
Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 0.2.5.14-1.
Pour les distributions stable à venir (Stretch) et unstable (Sid), ces problèmes ont été corrigés dans la version 0.2.9.11-1~deb9u1.
Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 0.2.9.11-1.
Nous vous recommandons de mettre à jour vos paquets tor.