Debian DSA-3203-1：tor - セキュリティ更新

high Nessus プラグイン ID 82001

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

接続ベースの低遅延匿名コミュニケーションシステムである Tor 内に、いくつかのサービス拒否の問題が発見されました。

- Jowr は、リレー上の非常に負荷の高い DNS クエリがアサーションエラーを発生させることを発見しました。
- 完全に誤ったレイアウトのバッファが、完全に間違ったタイミングで buf_pullup() へ渡された場合、リレーはアサーションエラーを伴うクラッシュを引き起こす可能性があります。

ソリューション

tor パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、これらの問題はバージョン 0.2.4.26-1 で修正されています。

さらに、この更新により Tor の SSLv3 のサポートが無効になっています。現在は、Tor で使用される OpenSSL のすべてのバージョンが TLS 1.0 以降をサポートしています。

さらに、このリリースは Tor およびディレクトリ権限サーバーで使用される geoIP データベースを更新します。Tor クライアントはブートストラップおよび Tor ディレクトリ合意文書に署名した人のために使用します。