Debian DSA-2993-1：tor - セキュリティ更新

medium Nessus プラグイン ID 76949

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

接続ベースの低遅延の匿名通信システムである Tor に、情報漏洩につながるいくつかの問題が発見されました。

- ネットワーク上でリレーを共謀してユーザー回路のタグ処理を行うことで、relay-early セルが使用される可能性があります。これにより、トラフィック確認攻撃が展開されます [CVE-2014-5117]。更新済みバージョンは、着信 relay-early セルを受信する際に警告を発し、回路をドロップし、この特定種類の攻撃を防止します。この問題の詳細については、次のアドバイザリを参照してください：
https://blog.torproject.org/blog/tor-security-advisory-relay-early-traffic-confirmation-attack

- 32 ビット curve25519-donna 実装における境界チェックのバグにより、特定の不正な形式の入力を小さいクラスの ntor 秘密鍵と共に使用した場合、32 ビット実装において不適切な結果がもたらされる可能性があります。現在、この欠陥により、攻撃者が秘密鍵を突き止めたり、Tor サーバーになりすましたりできることはないようです。ただし、32 ビット Tor 実装と 64 ビット Tor 実装を区別する手段を提供する可能性があります。
次の追加のセキュリティ関連の改善が実装されました：

- クライアントとして、新しいバージョンは、CREATE_FAST セルの使用を効果的に停止します。これにより、ネットワーク上において計算上の負荷が増大しますが、Tor の回路ハンドシェイクが、利用可能な TLS 接続セキュリティレベルより強い場合に、このアプローチによって接続のセキュリティを改善できます。
- コンセンサスパラメーターを遵守することで、エントリガードの使用量を減らすようにクライアントを準備します。以下の記事には、いくつかのバックグラウンドが記載されています：

https://blog.torproject.org/blog/improving-tors-anonymity-changing-guard-parameters