オンラインプライバシーツールである Tor が、SOCKS 接続を伴う特定の場合に、バッファサイズを不適切に計算することが判明しました。
悪意のある者がこれを利用して、ヒープベースのバッファオーバーフローを引き起こし、任意のコードの実行を引き起こす可能性があります。

Tor のデフォルト構成では、この問題を発生できるのは、デフォルトでローカルホスト上でのみリッスンしている Tor の SOCKS ポートに接続できるクライアントのみです。

Tor の SocksPort がローカルホスト以外でリッスンしていたり、すべての外部接続に対して他の SOCKS サーバーを使用するよう Tor が構成された非デフォルト構成の場合、Tor は、多くの悪意のある者に対して脆弱になります。

検出

Debian DSA-2363-1：tor - バッファオーバーフロー

high Nessus プラグイン ID 57503

変更ログが見つかりません