TCP 向け匿名オーバーレイネットワークである Tor の開発者は、セキュリティ監査の際に 3 つのセキュリティ問題を発見しました。ヒープオーバーフローにより、任意のコードの実行が引き起こされました（CVE-2011-0427）。zlib 圧縮処理においてサービス拒否の脆弱性が見つかっています。さらに、鍵メモリの一部が誤って解放前に 0 に初期化されていました。後者 2 つの問題には、まだ CVE 識別子が割り当てられていません。Debian Security Tracker の更新は利用可能になり次第、適用されます：
https://security-tracker.debian.org/tracker/source-package/tor

検出

Debian DSA-2148-1：tor - 複数の脆弱性

medium Nessus プラグイン ID 51559

変更ログが見つかりません