Debian DSA-2548-1：tor - 複数の脆弱性

medium Nessus プラグイン ID 62086

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

オンラインプライバシーツールの Tor に、いくつかの脆弱性が発見されました。

- CVE-2012-3518 認識されないフレーバー名がある vote またはコンセンサスドキュメントを読み込む際に、初期化されていないメモリの読み込みを回避します。これにより、リモートクラッシュが発生し、サービス拒否を引き起こす可能性があります。

- CVE-2012-3519 クライアントをリレーするものが、サイドチャネル攻撃を行う攻撃者に対する選択となることに関する情報漏洩を抑えます。

- CVE-2012-4419 例えば、被害者に対して、特別に細工された日付文字列を提供することで、攻撃者がこれをアサーションに陥らせ、シャットダウンさせる可能性があります。

また、安定版（stable）に対する更新には、次の修正も含まれています：クライアントが再ネゴシエーションするために待機するとき、これが入力バッファにバイトを追加できないようにします。これは、潜在的な DoS 問題を修正します [tor-5934、tor-6007]。