Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
tor
(any)
Описание
Было обнаружено, что Tor, система анонимных коммуникаций на основе соединений
с низкой задержкой, может считывать один байт после выделенного буфера при выполнении
грамматического разбора дескрипторов скрытых служб. Эта проблема может позволить скрытой
службе злоумышленника аварийно завершить работу клиентов Tor в зависимости от опций
отказоустойчивости и реализации malloc.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 0.2.5.12-4.
В тестируемом (stretch) и нестабильном (sid) выпусках эта
проблема была исправлена в версии 0.2.9.8-2.
Рекомендуется обновить пакеты tor.
с низкой задержкой, может считывать один байт после выделенного буфера при выполнении
грамматического разбора дескрипторов скрытых служб. Эта проблема может позволить скрытой
службе злоумышленника аварийно завершить работу клиентов Tor в зависимости от опций
отказоустойчивости и реализации malloc.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 0.2.5.12-4.
В тестируемом (stretch) и нестабильном (sid) выпусках эта
проблема была исправлена в версии 0.2.9.8-2.
Рекомендуется обновить пакеты tor.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
tor - 0.2.5.12-4
Debian GNU/Linux 8:
noarch:
tor - 0.2.5.12-4
Ссылки
http://www.debian.org/security/dsa-3741/
Источник: CVE
Наименование: CVE-2016-1254
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1254
Источник: CVE
Наименование: CVE-2016-1254
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1254
