DSA-3877-1 tor -- обновление безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

tor (any) tor-dbg (any) tor-geoipdb (any)

Было обнаружено, что Tor, система анонимного взаимодействия на основе
соединений с низкой задержкой, содержит уязвимость в коде, реализующем скрытые
службы, которая возникает при получении ячейки BEGIN_DIR на маршруте точки
синхронизации скрытой службы. Удалённый злоумышленник может использовать эту уязвимость
для вызова аварийной остановки скрытой службы из-за ошибки утверждения (TROVE-2017-005).
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 0.2.5.14-1.
В готовящемся стабильном выпуске (stretch) эта проблема будет
исправлена в версии 0.2.9.11-1~deb9u1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 0.2.9.11-1.
Рекомендуется обновить пакеты tor.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
tor - 0.2.9.11-1~deb9u1
tor-dbg - 0.2.9.11-1~deb9u1
tor-geoipdb - 0.2.9.11-1~deb9u1
Debian GNU/Linux 8:
noarch:
tor - 0.2.5.14-1
tor-dbg - 0.2.5.14-1
tor-geoipdb - 0.2.5.14-1

http://www.debian.org/security/dsa-3877/

Источник: CVE
Наименование: CVE-2017-0376
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0376