GLSA 201101-02: Tor: Remote heap-based buffer overflow
| Опасность: | высокая |
| Заголовок: | Tor: Remote heap-based buffer overflow |
| Дата: | 15.01.2011 |
| Ошибки: | |
| ID: | 201101-02 |
Сводка
Tor is vulnerable to a heap-based buffer overflow that may allow arbitrary code execution.Назначение
Tor is an implementation of second generation Onion Routing, a connection-oriented anonymizing communication service.
Уязвимые пакеты
| Пакет | Уязвимый | Нетронутый | Архитектура(ы) |
|---|---|---|---|
| net-misc/tor | < 0.2.1.28 | >= 0.2.1.28 | All supported architectures |
Описание
Tor contains a heap-based buffer overflow in the processing of user or attacker supplied data. No additional information is available.
Воздействие
Successful exploitation of this vulnerability may allow an unauthenticated remote attacker to execute arbitrary code with the permissions of the Tor user, or to cause a Denial of Service.
Обход
There is no known workaround at this time.
Решение
All Tor users should upgrade to the latest stable version:
# emerge --sync
# emerge --ask --oneshot --verbose ">=net-misc/tor-0.2.1.28"
Ссылки
Наличие
Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security:
Опасения?
Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.
Лицензия
Copyright 2010 Gentoo Foundation, Inc; текст ссылки принадлежит его владельцу(ам). Содержание этого документа распространяется на условиях лицензии Creative Commons - Attribution / Share Alike.