Säkerhetsinformation / 2017 / Säkerhetsinformation -- DSA-4054-1 tor

Säkerhetsbulletin från Debian

DSA-4054-1 tor -- säkerhetsuppdatering

Rapporterat den:

2017-12-03

Berörda paket:

tor

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2017-8819, CVE-2017-8820, CVE-2017-8821, CVE-2017-8822, CVE-2017-8823.

Ytterligare information:

Flera sårbarheter har upptäckts i Tor, en anslutningsbaserad anonymt kommunikationssystem med låg latens.

För den gamla stabila utgåvan (Jessie) har dessa problem rättats i version 0.2.5.16-1.

För den stabila utgåvan (Stretch) har dessa problem rättats i version 0.2.9.14-1.

Vi rekommenderar att ni uppgraderar era tor-paket.

För detaljerad säkerhetsstatus om tor vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/tor