Debian DSA-4961-1 : tor - セキュリティ更新

high Nessus プラグイン ID 152753

Language:

概要

リモートの Debian ホストにセキュリティ関連の更新プログラムがありません。

説明

リモートのDebian 11ホストには、dsa-4961のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

Henry de Valence 氏は、接続ベースの低レイテンシ匿名通信システムである Tor の署名認証コードの欠陥を報告しました。リモート攻撃者がこの欠陥を利用して、アサーション失敗を引き起こし、サービス拒否が発生する可能性があります。旧安定版 (oldstable) ディストリビューション (buster) では、この問題はバージョン 0.3.5.16-1 で修正されています。安定版（stable）ディストリビューション（bullseye）では、これらの問題はバージョン0.4.5.10-1~deb11u1で修正されています。お使いの tor パッケージをアップグレードすることを推奨します。tor の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。https://security-tracker.debian.org/tracker/tor

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。