已发现基于连接的低延迟匿名通信系统 Tor 在解析隐藏的服务描述符时，可能会读取超出缓冲区外的一个字节。此问题可能导致恶意的隐藏服务有能力使 Tor 客户端崩溃，具体取决于强化选项和 malloc 实现。对于 Debian 7“Wheezy”，这些问题已在版本 0.2.4.27-3 中修复。我们建议您升级 tor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现基于连接的低延迟匿名通信系统 Tor 在解析隐藏的服务描述符时，可能会读取超出缓冲区外的一个字节。此问题可能导致恶意的隐藏服务有能力使 Tor 客户端崩溃，具体取决于强化选项和 malloc 实现。

發現連線型低延遲匿名通訊系統 Tor 在剖析隱藏的服務描述元時，可能會讀取超過緩衝區一個位元組。惡意的隱藏服務可利用此問題損毀 Tor 用戶端，取決於強化選項和 malloc 實作。針對 Debian 7「Wheezy」，這些問題已在 0.2.4.27-3 版本中修正。建議您升級 tor 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

This update for tor updates to version 0.2.8.12 and fixes the following issues :

  - a hostile hidden service could cause tor clients to     crash (boo#1016343, CVE-2016-1254)

  - updated fallback directory list

  - updated geoip and geoip6 to the December 7 2016 Maxmind     GeoLite2 Country database.

  - When Tor leaves standby because of a new application     request, open circuits as needed to serve that request

  - Clients now respond to new application stream requests     immediately when they arrive, rather than waiting up to     one second before starting to handle them

Security fix for CVE-2016-1254

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that Tor, a connection-based low-latency anonymous communication system, may read one byte past a buffer when parsing hidden service descriptors. This issue may enable a hostile hidden service to crash Tor clients depending on hardening options and malloc implementation.

For Debian 7 'Wheezy', these problems have been fixed in version 0.2.4.27-3.

We recommend that you upgrade your tor packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that Tor, a connection-based low-latency anonymous communication system, may read one byte past a buffer when parsing hidden service descriptors. This issue may enable a hostile hidden service to crash Tor clients depending on hardening options and malloc implementation.

This update for tor fixes the following issues :

  - a hostile hidden service could cause tor clients to     crash (boo#1016343, CVE-2016-1254)

發現連線型低延遲匿名通訊系統 Tor 在剖析隱藏的服務描述元時，可能會讀取超過緩衝區一個位元組。惡意的隱藏服務可利用此問題損毀 Tor 用戶端，取決於強化選項和 malloc 實作。

torをバージョン0.2.8.12にするこの更新では、次の問題が修正されます：

  - 悪意のある非表示のサービスがtorクライアントをクラッシュさせる可能性があります（boo#1016343、CVE-2016-1254）

  - フォールバックディレクトリリストを更新しました

  -  geoipとgeoip6を2016年12月7日のMaxmind GeoLite2 Country データベースに更新しました。

  - 新しいアプリケーションリクエストによりTorの待機状態が終了するときに、必要に応じてサーキットを開き、そのリクエストを処理します。

  - クライアントは、新しいアプリケーションストリームリクエストの処理開始まで最大1秒間待機せずに、このリクエストが到着するとすぐに応答するようになりました

以下のためのセキュリティ修正 CVE-2016-1254

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

接続ベースの低遅延匿名コミュニケーションシステムである Tor が非表示のサービス記述子を解析するときに、バッファを1バイト超えて読み取る可能性があります。この問題により、強化オプションと malloc の実装に応じて、悪意のある非表示のサービスが Tor クライアントをクラッシュさせる可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 0.2.4.27-3 で修正されています。お使いの tor パッケージをアップグレードすることをお勧めします。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

接続ベースの低遅延匿名コミュニケーションシステムである Tor が非表示のサービス記述子を解析するときに、バッファを1バイト超えて読み取る可能性があります。この問題により、強化オプションと malloc の実装に応じて、悪意のある非表示のサービスが Tor クライアントをクラッシュさせる可能性があります。

このtorの更新では、次の問題が修正されます：

  -悪意のある非表示のサービスがtorクライアントをクラッシュさせる可能性があります（boo#1016343、CVE-2016-1254）

ID	名稱	產品	系列	已發布	已更新	嚴重性
95954	Debian DLA-754-1：tor 安全更新	Nessus	Debian Local Security Checks	2016/12/21	2021/1/11	high
95956	Debian DSA-3741-1：tor - 安全更新	Nessus	Debian Local Security Checks	2016/12/21	2021/1/11	high
95954	Debian DLA-754-1：tor 安全性更新	Nessus	Debian Local Security Checks	2016/12/21	2021/1/11	high
96174	openSUSE Security Update : tor (openSUSE-2016-1526)	Nessus	SuSE Local Security Checks	2016/12/29	2021/1/19	high
96212	Fedora 25 : tor (2016-95b4e9077e)	Nessus	Fedora Local Security Checks	2017/1/3	2021/1/11	high
96207	Fedora 24 : tor (2016-76b646637e)	Nessus	Fedora Local Security Checks	2017/1/3	2021/1/11	high
95954	Debian DLA-754-1 : tor security update	Nessus	Debian Local Security Checks	2016/12/21	2021/1/11	high
95956	Debian DSA-3741-1 : tor - security update	Nessus	Debian Local Security Checks	2016/12/21	2021/1/11	high
96175	openSUSE Security Update : tor (openSUSE-2016-1527)	Nessus	SuSE Local Security Checks	2016/12/29	2021/1/19	high
95956	Debian DSA-3741-1：tor - 安全性更新	Nessus	Debian Local Security Checks	2016/12/21	2021/1/11	high
96174	openSUSEセキュリティ更新プログラム：tor（openSUSE-2016-1526）	Nessus	SuSE Local Security Checks	2016/12/29	2021/1/19	high
96212	Fedora 25：tor（2016-95b4e9077e）	Nessus	Fedora Local Security Checks	2017/1/3	2021/1/11	high
95954	Debian DLA-754-1 : tor セキュリティ更新	Nessus	Debian Local Security Checks	2016/12/21	2021/1/11	high
96207	Fedora 24：tor（2016-76b646637e）	Nessus	Fedora Local Security Checks	2017/1/3	2021/1/11	high
95956	Debian DSA-3741-1 : tor - セキュリティ更新	Nessus	Debian Local Security Checks	2016/12/21	2021/1/11	high
96175	openSUSEセキュリティ更新プログラム：tor（openSUSE-2016-1527）	Nessus	SuSE Local Security Checks	2016/12/29	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high