GLSA 200506-18: Tor: Information disclosure

http://security.gentoo.org/

Опасность:	низкая
Заголовок:	Tor: Information disclosure
Дата:	21.06.2005
Ошибки:	#96320
ID:	200506-18

Сводка

A flaw in Tor may allow the disclosure of arbitrary memory portions.

Назначение

Tor is an implementation of second generation Onion Routing, a connection-oriented anonymizing communication service.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-misc/tor	< 0.0.9.10	>= 0.0.9.10	All supported architectures

Описание

A bug in Tor allows attackers to view arbitrary memory contents from an exit server's process space.

Воздействие

A remote attacker could exploit the memory disclosure to gain sensitive information and possibly even private keys.

Обход

There is no known workaround at this time.

Решение

All Tor users should upgrade to the latest available version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-misc/tor-0.0.9.10"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200506-18.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.