在 Tor (連線型低延遲匿名通訊系統) 中發現數個隱藏服務相關的拒絕服務問題。

o 'disgleirio' 發現，惡意用戶端可在提供隱藏服務的 Tor 執行個體中觸發宣告失敗，因而無法存取該服務。[CVE-2015-2928]

o ‘DonnchaC’ 發現，Tor 用戶端在剖析特製的隱藏服務描述符號時會因宣告失敗而當機。
[CVE-2015-2929]

o 引入點會接受一個電路上有多個 INTRODUCE1 單元，讓攻擊者無需耗費大量金錢，就能利用引入使隱藏服務超載。引入點不再允許同個電路上有多個此類單元。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-187-1：tor 安全性更新

high Nessus Plugin ID 82594

找不到變更記錄