發現連線型低延遲匿名通訊系統 Tor 在剖析隱藏的服務描述元時，可能會讀取超過緩衝區一個位元組。惡意的隱藏服務可利用此問題損毀 Tor 用戶端，取決於強化選項和 malloc 實作。針對 Debian 7「Wheezy」，這些問題已在 0.2.4.27-3 版本中修正。建議您升級 tor 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-754-1：tor 安全性更新

high Nessus Plugin ID 95954

找不到變更記錄