- 針對 1) 使用 OpenSSL 1.0.0 或更新版本、2) 在 torrc 檔案中設定「HardwareAccel 1」、3) 裝載「Sandy Bridge」或「Ivy Bridge」Intel 處理器以及 4) DataDirectory 中沒有狀態檔案 (如同第一次啟動) 的使用者，修正可能發生的亂數產生效果不佳問題。在這種情況下，產生轉送或隱藏服務識別金鑰的使用者應予以捨棄，並產生新的金鑰。編號 2 不是 openSUSE 的預設組態。[bnc#859421] [CVE-2013-7295]

- 已新增修補程式：

- tor-0.2.3.x-CVE-2013-7295.patch

偵測

openSUSE 安全性更新：tor (openSUSE-SU-2014:0143-1)

medium Nessus Plugin ID 75409

找不到變更記錄