Tor Project 報告：

一個可允許遠端程式碼執行的遠端堆積溢位弱點。其他修正可解決各種宣告與損毀錯誤，我們認為其中的大多數錯誤都難以從遠端惡意利用。所有 Tor 使用者皆應升級。

Tor (適用於 TCP 的匿名重疊網路) 的開發人員在安全性稽核期間發現三個安全性問題。存有一個允許執行任意程式碼的堆積溢位 (CVE-2011-0427)；在 zlib 壓縮處理中發現一個拒絕服務弱點，且部分關鍵記憶體未正確歸零便釋放。倒數兩個問題尚未指派 CVE 識別碼。一有適用的 Debian Security Tracker 版本，便將立即更新：
https://security-tracker.debian.org/tracker/source-package/tor

- 2011 年 1 月 17 日星期一 Enrico Scholz <enrico.scholz@informatik.tu-chemnitz.de> - 0.2.1.29-1300

- 已更新至 0.2.1.29 (安全性)

- CVE-2011-0427：堆積溢位錯誤、潛在的遠端程式碼執行

- 2010 年 12 月 21 日星期二 Luke Macken <lmacken@redhat.com> - 0.2.1.28-1300

- 已更新至 0.2.1.28 (安全性：修正可遭遠端惡意利用的堆積溢位錯誤)

- 2010 年 11 月 26 日星期五 Enrico Scholz <enrico.scholz@informatik.tu-chemnitz.de> - 0.2.1.27-1300

- 已更新至 0.2.1.27

- 新增虛擬 Default-Start: in -lsb，藉此解決損毀的 chkconfig (#647512)

-2010 年 11 月 26 日星期五 Enrico Scholz <enrico.scholz@informatik.tu-chemnitz.de>

- 修正 upstart 指令碼中的 ‘limit’ 陳述式

- 2010 年 6 月 1 日星期二 Enrico Scholz <enrico.scholz@informatik.tu-chemnitz.de> - 0.2.1.26-1300

- 已更新至 0.2.1.26

- 已移除因應措施並安裝 lsb initscript，因為部分基礎問題已在 redhat-lsb 中修正，而其餘問題已在先前認可版本中解決

- 2010 年 6 月 1 日星期二 Enrico Scholz <enrico.scholz@informatik.tu-chemnitz.de> - 0.2.1.25-1301

- 已移除 -lsb initscript 中的 $local_fs 相依性，做為 redhat-lsb 錯誤的因應措施；$remote_fs 應指出該資訊

- 2010 年 3 月 18 日星期四 Enrico Scholz <enrico.scholz@informatik.tu-chemnitz.de> - 0.2.1.25-1300

- 已更新至 0.2.1.25

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201110-13 中所述的弱點影響 (Tor：多個弱點)

在 Tor 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可能以 Tor 處理程序的權限執行任意程式碼，或是引發拒絕服務。
 因應措施：

目前尚無已知的因應措施。

- 2011 年 1 月 17 日星期一 Enrico Scholz <enrico.scholz@informatik.tu-chemnitz.de> - 0.2.1.29-1400

- 已更新至 0.2.1.29 (安全性)

- CVE-2011-0427：堆積溢位錯誤、潛在的遠端程式碼執行

- 2010 年 12 月 21 日星期二 Luke Macken <lmacken@redhat.com> - 0.2.1.28-1400

- 已更新至 0.2.1.28 (安全性：修正可遭遠端惡意利用的堆積溢位錯誤)

- 2010 年 11 月 26 日星期五 Enrico Scholz <enrico.scholz@informatik.tu-chemnitz.de> - 0.2.1.27-1400

- 已更新至 0.2.1.27

- 新增虛擬 Default-Start: in -lsb，藉此解決損毀的 chkconfig (#647512)

- 2010 年 11 月 26 日星期五 Enrico Scholz <enrico.scholz@informatik.tu-chemnitz.de> - 0.2.1.26-1401

- 修正 upstart 指令碼中的 ‘limit’ 陳述式

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
51560	FreeBSD：tor -- 遠端程式碼執行和損毀 (38bdf10e-2293-11e0-bfa4-001676740879)	Nessus	FreeBSD Local Security Checks	2011/1/18	2021/1/6	medium
51559	Debian DSA-2148-1 : tor - 數個弱點	Nessus	Debian Local Security Checks	2011/1/18	2021/1/4	medium
55002	Fedora 13 : tor-0.2.1.29-1300.fc13 (2011-0650)	Nessus	Fedora Local Security Checks	2011/6/9	2021/1/11	medium
56549	GLSA-201110-13 : Tor：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/19	2021/1/6	medium
53901	Fedora 14 : tor-0.2.1.29-1400.fc14 (2011-0642)	Nessus	Fedora Local Security Checks	2011/5/16	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium