接続ベースの低レイテンシーの匿名通信システムである Tor で、いくつかの脆弱性が発見されました。

- CVE-2015-2928 'disgleirio' は、隠れたサービスを提供している Tor インスタンスで、悪意のあるクライアントがアサーションエラーを誘発する可能性があることを発見しました。これにより、サービスはアクセスできない状態になります

- CVE-2015-2929 'DonnchaC' は、特別に細工された隠れたサービス記述子を解析する際に、Tor クライアントがアサーションエラーでクラッシュする場合があることを発見しました。

導入ポイントが 1 つの回路上で複数の INTRODUCE1 を受け入れるため、攻撃者が導入で隠れたサービスを安価にオーバーロードさせることができます。現在、導入ポイントは、同じ回路でこのタイプの複数のセルを受け入れなくなっています。

検出

Debian DSA-3216-1：tor - セキュリティ更新

high Nessus プラグイン ID 82624

変更ログが見つかりません