- Tor 0.2.4.23 [bnc#889688] [CVE-2014-5117] ガードローテーションからのリスクを低減させて、Tor 0.2.5 alpha リリースシリーズからいくつかの重要な修正をバックポートします。

- 重要な機能：

- クライアントは現在、CREATE_FAST または CREATE セルのどちらかをサーキットの最初のホップに使用するかを決めるために、「usecreatefast」コンセンサスパラメーターを参照するようになりました。このアプローチは、接続のセキュリティを改善することができます。その場合、Tor のサーキットハンドシェイクは、利用できる TLS 接続のセキュリティレベルより強いながらも、トレードオフとしてガードリレーの計算負荷がより高まることになります。

- 新しい NumEntryGuards コンセンサスパラメーターから多数のエントリガードを構成可能にし、新しい NumDirectoryGuards コンセンサスパラメーターから多数のディレクトリガードを構成可能にします。

- 主要なバグ修正：

- 32 ビットの curve25519-donna 実装における境界チェックのバグを修正します。このバグは、特定の無効な形式の入力が小さなクラスの ntor 秘密鍵とともに使用された場合に、32 ビット実装に不適切な結果をもたらしていました。

- マイナーバグ修正：

- 着信「relay early」セルを受信する場合は、サーキットを警告してドロップします。

- コントロールプロトコルからサーキット拡張を試行する際の誤解を招くエラーメッセージを修正します。ただし、指定されたリレーのひとつの記述子または microdescriptor については把握していません。

- v2 リンクハンドシェイクによって使用されるすべての暗号を一切なしで OpenSSL のバージョンを使用する TLS モジュールを初期化する際に、スタックからの不正な読み取りを回避します。

検出

openSUSE セキュリティ更新：tor（openSUSE-SU-2014:0975-1）

medium Nessus プラグイン ID 77136

変更ログが見つかりません