オンラインプライバシーツールである Tor のデザインの欠陥により、悪意のあるリレーサーバーが本来は取得すべきでない特定の情報を取得することが、「frosty_un」により判明しました。具体的には、ユーザーが直接接続するリレーが、ユーザーが直接接続している他のリレーがどれなのかを知る可能性があります。他の攻撃との組み合わせで、この問題によりユーザーが非匿名化される可能性があります。Common Vulnerabilities and Exposures プロジェクトは、この問題に CVE-2011-2768 を割り当てました。

上記の問題を修正するほか、旧安定版（oldstable）と安定版（stable）の更新は、重大性が低い問題を多数修正します（CVE-2011-2769）。詳細については、Tor ブログからの投稿を参照してください。

検出

Debian DSA-2331-1：tor - 複数の脆弱性

medium Nessus プラグイン ID 56670

変更ログが見つかりません