Updated tor package fixes security vulnerabilities :

Tor before 0.2.2.34, when configured as a client or bridge, sends a TLS certificate chain as part of an outgoing OR connection, which allows remote relays to bypass intended anonymity properties by reading this chain and then determining the set of entry guards that the client or bridge had selected (CVE-2011-2768).

Tor before 0.2.2.34, when configured as a bridge, accepts the CREATE and CREATE_FAST values in the Command field of a cell within an OR connection that it initiated, which allows remote relays to enumerate bridges by using these values (CVE-2011-2769).

Use-after-free vulnerability in dns.c in Tor before 0.2.2.38 might allow remote attackers to cause a denial of service (daemon crash) via vectors related to failed DNS requests (CVE-2012-3517).

The networkstatus_parse_vote_from_string function in routerparse.c in Tor before 0.2.2.38 does not properly handle an invalid flavor name, which allows remote attackers to cause a denial of service (out-of-bounds read and daemon crash) via a crafted (1) vote document or (2) consensus document (CVE-2012-3518).

routerlist.c in Tor before 0.2.2.38 uses a different amount of time for relay-list iteration depending on which relay is chosen, which might allow remote attackers to obtain sensitive information about relay selection via a timing side-channel attack (CVE-2012-3519).

The compare_tor_addr_to_addr_policy function in or/policies.c in Tor before 0.2.2.39, and 0.2.3.x before 0.2.3.21-rc, allows remote attackers to cause a denial of service (assertion failure and daemon exit) via a zero-valued port field that is not properly handled during policy comparison (CVE-2012-4419).

Tor before 0.2.2.39, when waiting for a client to renegotiate, allowed it to add bytes to the input buffer, allowing a crash to be caused remotely (tor-5934, tor-6007).

Denial of Service vulnerability in Tor before 0.2.3.25, due to an error when handling SENDME cells and can be exploited to cause excessive consumption of memory resources within an entry node (SA51329, CVE-2012-5573).

The version of Tor shipped in MBS1 did not have correctly formed systemd unit and thus failed to start.

This updated version corrects this problem and restores working behaviour.

更新済みの tor パッケージにより、次のセキュリティの脆弱性が修正されます：

0.2.2.34 より前の Tor は、クライアントまたはブリッジとして構成されるときに、TLS 証明書チェーンを発信 OR 接続の一部として送信します。これにより、リモートのリレーが、このチェーンを読み、クライアントまたはブリッジが選択したエントリガードのセットを判断することにより、意図された匿名プロパティをバイパスすることが可能です（CVE-2011-2768）。

0.2.2.34 より前の Tor は、ブリッジとして構成されるときに、開始する OR 接続内のセルの Command フィールドの CREATE と CREATE_FAST の値を受け入れます。これにより、リモートのリレーが、これらの値を使用することで、ブリッジを列挙することが可能です（CVE-2011-2769）。

0.2.2.38 より前の Tor の dns.c における use-after-free の脆弱性により、リモートの攻撃者が、失敗した DNS リクエストに関連するベクトルを介して、サービス拒否（デーモンクラッシュ）を引き起こす可能性があります（CVE-2012-3517）。

0.2.2.38 より前の Tor の routerparse.c の networkstatus_parse_vote_from_string 関数が、無効なフレーバー名を適切に処理していません。これにより、リモートの攻撃者が、細工された（1）ボートドキュメントまたは（2）コンセンサスドキュメントを介して、サービス拒否（領域外読み取りとデーモンクラッシュ）を引き起こすことが可能です（CVE-2012-3518）。

0.2.2.38 より前の Tor の routerlist.c が、どのリレーが選択されるかによって異なるリレーリスト繰り返しの時間量を使用します。これにより、リモートの攻撃者が、タイミングサイドチャネル攻撃を介して、リレー選択に関する機密情報を入手する可能性があります（CVE-2012-3519）。

0.2.2.39 より前の Tor および 0.2.3.21-rc より前の Tor 0.2.3.x の or/policies.c の compare_tor_addr_to_addr_policy 関数により、リモートの攻撃者が、ポリシー比較中に適切に処理されない 0 の値のポートフィールドを介して、サービス拒否（アサーション失敗とデーモン終了）を引き起こす可能性があります（CVE-2012-4419）。

0.2.2.39 より前の Tor が、クライアントの再ネゴシエーションの待機中に、バイトを入力バッファに追加し、リモートでクラッシュを引き起こすことが可能です（tor-5934、or-6007）。

SENDME セルの処理に生じるエラーによって存在する 0.2.3.25 より前の Tor のサービス拒否脆弱性が、悪用され、エントリノードで過剰なメモリリソースの消費に悪用される可能性があります（SA51329、CVE-2012-5573）。

MBS1 で出荷される Tor のバージョンが、systemd ユニットを適切に形成せず、起動に失敗していました。

この更新済みのバージョンは、この問題を修正し、動作の挙動を復元します。

更新版 tor 套件可修正安全性弱點：

Tor 0.2.2.34 之前版本，在設定為用戶端或橋接器時，會傳送 TLS 憑證鏈作為傳出 OR 連線的一部分，進而允許遠端轉送透過讀取此鏈，然後決定用戶端或橋接器已選取的一組項目防護，來繞過預定的匿名內容 (CVE-2011-2768)。

Tor 0.2.2.34 之前版本，在設定為橋接器時，會接受所起始 OR 連線內儲存格「命令」欄位中的 CREATE 和 CREATE_FAST 值，進而允許遠端轉送透過使用這些值來列舉橋接器 (CVE-2011-2769)。

Tor 0.2.2.38 之前版本中的 dns.c 有釋放後使用弱點，可允許遠端攻擊者透過與失敗 DNS 要求相關的向量，造成拒絕服務 (程序損毀) (CVE-2012-3517)。

Tor 0.2.2.38 之前版本中 routerparse.c 內的 networkstatus_parse_vote_from_string 函式，未正確處理無效的類別名稱，進而允許遠端攻擊者透過特製的 (1) 投票文件或 (2) 共識文件，造成拒絕服務 (超出邊界讀取和程序損毀) (CVE-2012-3518)。

Tor 0.2.2.38 之前版本中的 routerlist.c 會根據所選轉送，針對轉送清單重複，使用不同的時間量，進而可能允許遠端攻擊者透過計時側通道攻擊，取得關於轉送選取的敏感資訊 (CVE-2012-3519)。

在 Tor 0.2.2.39 之前版本和 0.2.3.21-rc 之前的 0.2.3.x 版本中，or/policies.c 內的 compare_tor_addr_to_addr_policy 函式允許遠端攻擊者透過在原則比較期間未正確處理的零值連接埠欄位，造成拒絕服務 (宣告失敗及程序結束) (CVE-2012-4419)。

Tor 0.2.2.39 之前版本，在等待用戶端重新交涉時，可讓其將位元組新增至輸入緩衝區，進而造成遠端損毀 (tor-5934、tor-6007)。

Tor 0.2.3.25 之前版本中有拒絕服務弱點，這是因為處理 SENDME 儲存格時的錯誤所導致，且可遭到惡意利用以造成項目節點內的記憶體資源過度消耗 (SA51329、CVE-2012-5573)。

MBS1 中隨附的 Tor 版本未正確建立 systemd 單位，進而無法啟動。

此更新版本可更正此問題並還原工作行為。

更新后的 tor 程序包修复了安全漏洞：

配置为客户端或桥接时，0.2.2.34 之前的 Tor 发送 TLS 证书链作为传出 OR 连接的一部分，这允许远程中继通过读取此链然后确定该客户端或桥接已选择的一组条目防护来绕过预期匿名属性 (CVE-2011-2768)。

配置为桥接时，0.2.2.34 之前的 Tor 接受 OR 连接中由其发起的信元的 Command 字段中的 CREATE 和 CREATE_FAST 值，这允许远程中继通过使用这些值来枚举桥接 (CVE-2011-2769)。

0.2.2.38 之前的 Tor 中 dns.c 中的释放后使用漏洞可能允许远程攻击者通过与失败的 DNS 请求相关的矢量造成拒绝服务（后台程序崩溃）(CVE-2012-3517)。

0.2.2.38 之前的 Tor 中 routerparse.c 中的 networkstatus_parse_vote_from_string 函数未正确处理无效的风格名称，这允许远程攻击者通过构建的 (1) 投票文档或 (2) 一致性文档造成拒绝服务（越界读取和后台程序崩溃）(CVE-2012-3518)。

0.2.2.38 之前的 Tor 中的 routerlist.c 根据选择的中继为中继列表迭代使用不同的时间量，这可能允许远程攻击者通过定时边信道攻击来获取与中继选择有关的敏感信息 (CVE-2012-3519)。

0.2.2.39 之前的 Tor 和 0.2.3.21-rc 之前的 Tor 0.2.3.x 中 or/policies.c 中的 compare_tor_addr_to_addr_policy 函数允许远程攻击者通过在策略比较期间未得到正确处理的零值端口字段造成拒绝服务（断言失败和后台程序退出）(CVE-2012-4419)。

等待客户端重新协商时，0.2.2.39 之前的 Tor 允许该客户端将字节添加到输入缓冲区，从而允许远程导致崩溃（tor-5934、tor-6007）。

0.2.3.25 之前的 Tor 中因处理 SENDME 信元时的错误而造成的拒绝服务漏洞可被利用于造成条目节点中的过量内存资源消耗（SA51329，CVE-2012-5573）。

MBS1 中随附的 Tor 版本未正确构成 systemd 单元，因此无法启动。

此更新后的版本修正此问题并还原起作用的行为。

Tor 0.2.2.38 fixes a rare race condition that can crash exit relays;
fixes a remotely triggerable crash bug; and fixes a timing attack that could in theory leak path information.

The remote host is affected by the vulnerability described in GLSA-201301-03 (Tor: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Tor. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker could cause a Denial of Service condition or obtain       sensitive information.
  Workaround :

    There is no known workaround at this time.

Several vulnerabilities have been discovered in Tor, an online privacy tool.

  - CVE-2012-3518     Avoid an uninitialised memory read when reading a vote     or consensus document that has an unrecognized flavour     name. This could lead to a remote crash, resulting in     denial of service.

  - CVE-2012-3519     Try to leak less information about what relays a client     is choosing to a side-channel attacker.

  - CVE-2012-4419     By providing specially crafted date strings to a victim     tor instance, an attacker can cause it to run into an     assertion and shut down.

Additionally the update to stable includes the following fixes: when waiting for a client to renegotiate, don't allow it to add any bytes to the input buffer. This fixes a potential DoS issue [ tor-5934, tor-6007].

リモートホストは、GLSA-201301-03 で説明されている脆弱性の影響を受けます（Tor：複数の脆弱性）

Tor に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否状態を引き起こしたり、機密情報を取得したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

オンラインプライバシーツールの Tor に、いくつかの脆弱性が発見されました。

- CVE-2012-3518 認識されないフレーバー名がある vote またはコンセンサスドキュメントを読み込む際に、初期化されていないメモリの読み込みを回避します。これにより、リモートクラッシュが発生し、サービス拒否を引き起こす可能性があります。

- CVE-2012-3519 クライアントをリレーするものが、サイドチャネル攻撃を行う攻撃者に対する選択となることに関する情報漏洩を抑えます。

- CVE-2012-4419 例えば、被害者に対して、特別に細工された日付文字列を提供することで、攻撃者がこれをアサーションに陥らせ、シャットダウンさせる可能性があります。

また、安定版（stable）に対する更新には、次の修正も含まれています：クライアントが再ネゴシエーションするために待機するとき、これが入力バッファにバイトを追加できないようにします。これは、潜在的な DoS 問題を修正します [tor-5934、tor-6007]。

Tor 0.2.2.38 では、リレーをクラッシュで終了させる可能性がある、まれな競合状態が修正されます。
またリモートで発生可能なクラッシュバグが修正され、理論上パス情報を漏洩しうるタイミング攻撃が修正されます。

遠端主機受到 GLSA-201301-03 中所述的弱點影響 (Tor：多個弱點)

    在 Tor 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可造成拒絕服務情況或取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

在線上隱私權工具 Tor 中發現數個弱點。

- CVE-2012-3518 讀取類別名稱無法識別的投票或共識文件時，避免讀取未初始化的記憶體。這可導致遠端當機，進而導致拒絕服務。

- CVE-2012-3519 嘗試洩漏較少用戶端為側通道攻擊者選擇的轉送之相關資訊。

- CVE-2012-4419 藉由向受害者 tor 執行個體提供特製的日期字串，攻擊者可造成其進入宣告並關閉。

此外，穩定版的更新還包含下列修正：等待用戶端重新交涉時，不允許其新增任何位元組至輸入緩衝區。這可修正潛在的 DoS 問題 [tor-5934、tor-6007]。

Tor 0.2.2.38 可修正一個會損毀結束轉送的爭用情形；
一個可從遠端觸發的當機錯誤；以及一個理論上可導致路徑資訊洩漏的定時攻擊。

远程主机受到 GLSA-201301-03 中所述漏洞的影响（Tor：多个漏洞）

    已在 Tor 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可造成拒绝服务情况或获取敏感信息。
  变通方案：

    目前无任何已知的变通方案。

在一款在线隐私工具 Tor 中发现多个漏洞。

- CVE-2012-3518 读取具有未识别风格名称的投票或一致性文档时避免未初始化的内存读取。这可导致远程崩溃，从而导致拒绝服务。

- CVE-2012-3519 尝试泄漏更少与客户端向边信道攻击者选择的中继相关的信息。

- CVE-2012-4419 通过向受害者 tor 实例提供特别构建的日期字符串，攻击者可造成其遇到断言并关闭。

此外，稳定更新还包括以下补丁：等待客户端重新协商时，不允许其将任何字节添加到输入缓冲区。这样修复一个潜在 DoS 问题 [tor-5934、tor-6007]。

Tor 0.2.2.38 修复了可使退出中继崩溃的罕见争用条件；修复了远程可触发的崩溃缺陷；并修复了理论上可泄漏路径信息的时序攻击。

ID	名稱	產品	系列	已發布	已更新	嚴重性
66144	Mandriva Linux Security Advisory : tor (MDVSA-2013:132)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
66144	Mandriva Linux セキュリティアドバイザリ：tor（MDVSA-2013:132）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
66144	Mandriva Linux 安全性公告：tor (MDVSA-2013:132)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
66144	Mandriva Linux 安全公告：tor (MDVSA-2013:132)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
74733	openSUSE Security Update : tor (openSUSE-SU-2012:1068-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
63437	GLSA-201301-03 : Tor: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2013/1/9	2021/1/6	medium
62086	Debian DSA-2548-1 : tor - several vulnerabilities	Nessus	Debian Local Security Checks	2012/9/14	2021/1/11	medium
63437	GLSA-201301-03：Tor：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/1/9	2021/1/6	medium
62086	Debian DSA-2548-1：tor - 複数の脆弱性	Nessus	Debian Local Security Checks	2012/9/14	2021/1/11	medium
74733	openSUSE セキュリティ更新：tor（openSUSE-SU-2012:1068-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
63437	GLSA-201301-03 : Tor：多個弱點	Nessus	Gentoo Local Security Checks	2013/1/9	2021/1/6	medium
62086	Debian DSA-2548-1 : tor - 數個弱點	Nessus	Debian Local Security Checks	2012/9/14	2021/1/11	medium
74733	openSUSE 安全性更新：tor (openSUSE-SU-2012:1068-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
63437	GLSA-201301-03 : Tor：多个漏洞	Nessus	Gentoo Local Security Checks	2013/1/9	2021/1/6	medium
62086	Debian DSA-2548-1：tor - 多个漏洞	Nessus	Debian Local Security Checks	2012/9/14	2021/1/11	medium
74733	openSUSE 安全更新：tor (openSUSE-SU-2012:1068-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium