Debian DSA-2363-1：tor - 缓冲区溢出

high Nessus 插件 ID 57503

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

已发现在涉及 SOCKS 连接的某些情况下，在线隐私工具 Tor 未正确计算缓冲区大小。
恶意方可利用此缺陷造成基于堆的缓冲区溢出，从而可能允许执行任意代码。

在 Tor 的默认配置中，此问题只能由可连接到 Tor 的 SOCKS 端口（默认仅监听 localhost）的客户端触发。

在 Tor 的 SocksPort 不仅侦听 localhost 或 Tor 配置为将另一个 SOCKS 服务器用于其所有出站连接的非默认配置中，Tor 容易受到较大量恶意方的影响。

解决方案

升级 tor 程序包。

对于旧稳定发行版本 (lenny)，已在版本 0.2.1.32-1 中修复了此问题。

对于稳定发行版本 (squeeze)，已在版本 0.2.2.35-1~squeeze+1 中修复了此问题。

请注意，稳定 (squeeze) 的更新将此程序包从 0.2.1.31 更新到 0.2.2.35（Tor 的一个新主要版本），因为上游已宣布很快将不再支持 0.2.1.x 树。请检查此升级后 Tor 是否正常运行。