DSA-3993-1 tor -- обновление безопасности

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Debian

tor (any) tor-dbg (any) tor-geoipdb (any)

Было обнаружено, что в Tor, службе луковой маршрутизации, может происходить утечка чувствительной
информации в файлы журнала в случае, если опция SafeLogging имеет значение "0".
Предыдущий стабильный выпуск (jessie) не подвержен данной проблеме.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 0.2.9.12-1.
Рекомендуется обновить пакеты tor.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
tor - 0.2.9.12-1
tor-dbg - 0.2.9.12-1
tor-geoipdb - 0.2.9.12-1

http://www.debian.org/security/dsa-3993/

Источник: CVE
Наименование: CVE-2017-0380
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0380