Debian DSA-2363-1 : tor - 緩衝區溢位

high Nessus Plugin ID 57503

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

據發現，Tor (一種線上隱私權工具) 在某些與 SOCKS 連線相關的情況中，未正確計算緩衝區大小。
惡意的一方可利用這點造成堆積型緩衝區溢位，可能進而允許執行任意程式碼。

在 Tor 的預設組態中，只有可連線至 Tor 的 SOCKS 連接埠 (預設僅接聽 localhost) 的用戶端可以觸發此問題。

在 Tor 的 SocksPort 不只接聽 localhost 或 Tor 設定為針對所有傳出連線使用另一個 SOCKS 伺服器的非預設組態中，Tor 容易受到較大組惡意方的影響。

解決方案

升級 tor 套件。

針對舊的穩定發行版本 (lenny)，此問題已在版本 0.2.1.32-1 中修正。

針對穩定的發行版本 (squeeze)，此問題已在 0.2.2.35-1~squeeze+1 版中修正。

請注意，穩定版本 (squeeze) 的更新會將此套件從 0.2.1.31 更新至 0.2.2.35，這是 Tor 的新主要版本，因為上游已發佈在不久的將來 0.2.1.x 樹狀結構的支援期限會終止。升級後，請檢查您的 Tor 是否如預期執行。