- 次のようなユーザーに対する、脆弱である可能性のある乱数発生器を修正します。1）OpenSSL 1.0.0 またはそれ以降を使用するユーザー。2）ユーザーの torrc ファイルに「HardwareAccel 1」を設定するユーザー。3）「Sandy Bridege」または「Ivy Bridge」Intel プロセッサを持つユーザー。4）ユーザーの DataDirectory において状態ファイルを持たないユーザー（初めての起動で発生する可能性があるため）。そのような状況でリレーまたは非表示のサービス ID キーを生成するユーザーは、これらを破棄し、新しいものを生成する必要があります。第 2 は、openSUSE のデフォルト構成ではありません。[bnc#859421] [CVE-2013-7295]

- 次のパッチを追加しました：

- tor-0.2.3.x-CVE-2013-7295.patch

検出

openSUSE セキュリティ更新：tor（openSUSE-SU-2014:0143-1）

medium Nessus プラグイン ID 75409

変更ログが見つかりません