GLSA 202407-28: Freenet: Deanonymization Vulnerability

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Freenet: Deanonymization Vulnerability
Дата:	24.07.2024
Ошибки:	#904441
ID:	202407-28

Сводка

A vulnerability has been discovered in Freenet, which can lead to deanonymization due to path folding.

Назначение

Freenet is an encrypted network without censorship.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-p2p/freenet	< 0.7.5_p1497	>= 0.7.5_p1497	All supported architectures

Описание

This release fixes a severe vulnerability in path folding that allowed to distinguish between downloaders and forwarders with an adapted node that is directly connected via opennet.

Воздействие

This release fixes a severe vulnerability in path folding that allowed to distinguish between downloaders and forwarders with an adapted node that is directly connected via opennet.

Обход

There is no known workaround at this time.

Решение

All Freenet users should upgrade to the latest version:

          # emerge --sync
          # emerge --ask --oneshot --verbose ">=net-p2p/freenet-0.7.5_p1497"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202407-28.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.