Debian DSA-2331-1 : tor - 數個弱點

medium Nessus Plugin ID 56670

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

「frosty_un」發現，線上隱私權工具 Tor 有一個設計瑕疵，允許惡意轉送伺服器取得原本不應檢視的特定資訊。具體而言，由使用者直接連線的轉送可知道該使用者另外直接連線到其他哪些轉送。此問題若搭配其他攻擊，將可導致使用者匿名身分曝光。Common Vulnerabilities and Exposures 專案已將 CVE-2011-2768 指派給此問題。

除了修正上述問題，舊的穩定版本及穩定版本的更新也可修正數個較不重要的問題 (CVE-2011-2769 )。請參閱 Tor 部落格的貼文，以瞭解詳細資訊。

解決方案

升級 tor 套件。

針對舊的穩定發行版本 (lenny)，此問題已在 0.2.1.31-1~lenny+1 版中修正。由於 Debian 封存指令碼中的技術限制，此更新無法與穩定套件同步發佈。將於近期內發佈。

針對穩定的發行版本 (squeeze)，此問題已經在 0.2.1.31-1 版中修正。