DSA-3694-1 tor -- обновление безопасности

Низкая (0.0)

Debian

tor (any)

Было обнаружено, что Tor считает содержимое некоторых порций буфера
NUL-терминированными строками. Эта проблема может позволить
удалённому злоумышленнику аварийно завершить клиент Tor, скрытую службу, релей
или авторитет.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 0.2.5.12-3.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 0.2.8.9-1.
В экспериментальном выпуске эта проблема была исправлена в
версии 0.2.9.4-alpha-1.
Рекомендуется обновить пакеты tor.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
tor - 0.2.5.12-3

http://www.debian.org/security/dsa-3694/

Источник: CVE
Наименование: CVE-2016-8860
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-8860