Upstream リリース 0.2.5.12 に更新してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

更新済みの tor パッケージは、次のセキュリティの脆弱性を修正します：

disgleirio 氏は、非表示サービスを提供している Tor インスタンスで、悪意のあるクライアントがアサーションエラーを誘発する可能性があることを発見しました。これにより、サービスはアクセスできない状態になります（CVE-2015-2928）。

DonnchaC 氏は、特別に細工された非表示サービス記述子を解析する際に、Tor クライアントがアサーションエラーでクラッシュする場合があることを発見しました（CVE-2015-2929）。

導入ポイントが 1 つの回路上で複数の INTRODUCE1 を受け入れるため、攻撃者が導入で隠れたサービスを安価にオーバーロードさせることができます。現在、導入ポイントは、同じ回路でこのタイプの複数のセルを受け入れなくなっています。

tor パッケージはバージョン 0.2.4.27 に更新されており、これらの問題を修正しています。

接続ベースの低遅延の匿名通信システムである Tor で、サービス拒否の問題に関連する複数の秘匿サービスが発見されました。

o 'disgleirio' は、秘匿サービスを提供する Tor インスタンスで、悪意のあるクライアントがアサーションエラーを引き起こす可能性があることを、発見しました。これにより、サービスにアクセスできなくなります。[CVE-2015-2928]

o 'DonnchaC' は、特別に細工された秘匿サービス記述子を解析すると、Tor クライアントがアサーション失敗でクラッシュする場合があることを、発見しました。
[CVE-2015-2929]

o 導入ポイントでは、1 つの回路で複数の INTRODUCE1 セルを受け入れる場合があり、攻撃者は、秘匿サービスを費用をかけずに導入によって過負荷にできます。導入ポイントでは、複数のこのようなセルを同一の回路で使用できなくなりました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201507-02 で説明されている脆弱性の影響を受けます（Tor：サービス拒否）

特別に細工されたデータが送信されたとき、Tor がデータを正しく処理しません。また非表示のサービスディレクトリにより提供された記述子を適切に検証できません。
 影響：

リモートの攻撃者が、Tor クライアントまたは Tor サーバーの両方で、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

接続ベースの低レイテンシーの匿名通信システムである Tor で、いくつかの脆弱性が発見されました。

- CVE-2015-2928 'disgleirio' は、隠れたサービスを提供している Tor インスタンスで、悪意のあるクライアントがアサーションエラーを誘発する可能性があることを発見しました。これにより、サービスはアクセスできない状態になります

- CVE-2015-2929 'DonnchaC' は、特別に細工された隠れたサービス記述子を解析する際に、Tor クライアントがアサーションエラーでクラッシュする場合があることを発見しました。

導入ポイントが 1 つの回路上で複数の INTRODUCE1 を受け入れるため、攻撃者が導入で隠れたサービスを安価にオーバーロードさせることができます。現在、導入ポイントは、同じ回路でこのタイプの複数のセルを受け入れなくなっています。

Tor が 0.2.4.27 に更新され、秘匿サービスをクラッシュさせたり、秘匿サービスにアクセスするクライアントをクラッシュさせるために攻撃者が利用する可能性がある、2 つのセキュリティ問題が修正されました。秘匿サービスは、早急にアップグレードする必要があります。

以下のセキュリティ問題が解決されました。

- 悪意あるクライアントが、アサーションの失敗を発生させ、秘匿サービスを停止させる可能性があります。(CVE-2015-2928)

- 無効な形式の秘匿サービス記述子を解析するときに、クライアントがアサーションの失敗でクラッシュする可能性があります。
 (CVE-2015-2929)

また、このリリースでは、秘匿サービスの DoS 攻撃（サービス拒否攻撃）に対する脆弱性を若干下げる簡単な改善をバックポートします：

- 導入ポイントは、複数の INTRODUCE1 セルが同じサーキットに到着することを許可しなくなりました。これにより、攻撃者が導入で秘匿サービスを制圧するコストが増大するはずです。

Upstream リリース 0.2.5.12 に更新してください。Upstream リリース 0.2.5.11 に更新してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82882	Fedora 21 : tor-0.2.5.12-1.fc21 (2015-5729)	Nessus	Fedora Local Security Checks	2015/4/20	2021/1/11	medium
83097	Mandriva Linux セキュリティアドバイザリ：tor（MDVSA-2015:205）	Nessus	Mandriva Local Security Checks	2015/4/28	2021/1/14	medium
82594	Debian DLA-187-1：tor セキュリティ更新	Nessus	Debian Local Security Checks	2015/4/7	2021/1/11	high
84556	GLSA-201507-02：Tor：サービス拒否	Nessus	Gentoo Local Security Checks	2015/7/7	2021/1/11	high
82624	Debian DSA-3216-1：tor - セキュリティ更新	Nessus	Debian Local Security Checks	2015/4/8	2021/1/11	high
82754	openSUSE セキュリティ更新：tor（openSUSE-2015-300）	Nessus	SuSE Local Security Checks	2015/4/14	2021/1/19	high
82883	Fedora 20 : tor-0.2.5.12-1.fc20 (2015-5732)	Nessus	Fedora Local Security Checks	2015/4/20	2021/1/11	medium
82969	Fedora 22 : tor-0.2.5.12-1.fc22 (2015-5890)	Nessus	Fedora Local Security Checks	2015/4/22	2021/1/11	medium

検出

プラグインの検索

medium

medium

high

high

high

high

medium

medium