據發現，Tor 會將某些緩衝區區塊的內容視為 NUL 終止的字串。遠端攻擊者可利用此問題造成 Tor 用戶端、隱藏服務、轉送或授權損毀。此更新旨在防禦此類一般安全性錯誤。

針對 Debian 7「Wheezy」，已在 0.2.4.27-2 版本中修正此問題。

針對穩定的發行版本 (jessie)，已在 0.2.5.12-3 版本中修正此問題；針對不穩定的發行版本 (sid)，已在 0.2.8.9-1 版本中修正此問題；針對實驗性的發行版本，已在 0.2.9.4-alpha-1 版本中修正此問題。

此外，針對 wheezy，這會將一組授權單位目錄伺服器更新為來自 2016 年 8 月發佈之 Tor 0.2.8.7 的伺服器。

建議您升級 tor 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-663-1：tor 安全性更新

high Nessus Plugin ID 94111

找不到變更記錄