Debian DSA-2331-1：tor - 複数の脆弱性

medium Nessus プラグイン ID 56670

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

オンラインプライバシーツールである Tor のデザインの欠陥により、悪意のあるリレーサーバーが本来は取得すべきでない特定の情報を取得することが、「frosty_un」により判明しました。具体的には、ユーザーが直接接続するリレーが、ユーザーが直接接続している他のリレーがどれなのかを知る可能性があります。他の攻撃との組み合わせで、この問題によりユーザーが非匿名化される可能性があります。Common Vulnerabilities and Exposures プロジェクトは、この問題に CVE-2011-2768 を割り当てました。

上記の問題を修正するほか、旧安定版（oldstable）と安定版（stable）の更新は、重大性が低い問題を多数修正します（CVE-2011-2769）。詳細については、Tor ブログからの投稿を参照してください。

ソリューション

tor パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン 0.2.1.31-1~lenny+1 で修正されました。Debian アーカイブスクリプトの技術制限により、この更新は、安定版（stable）のパッケージと同時にリリースすることはできません。まもなくリリースされます。

安定版（stable）ディストリビューション(squeeze)の場合、この問題はバージョン 0.2.1.31-1 で修正済みです。