已发现在涉及 SOCKS 连接的某些情况下，在线隐私工具 Tor 未正确计算缓冲区大小。
恶意方可利用此缺陷造成基于堆的缓冲区溢出，从而可能允许执行任意代码。

在 Tor 的默认配置中，此问题只能由可连接到 Tor 的 SOCKS 端口（默认仅监听 localhost）的客户端触发。

在 Tor 的 SocksPort 不仅侦听 localhost 或 Tor 配置为将另一个 SOCKS 服务器用于其所有出站连接的非默认配置中，Tor 容易受到较大量恶意方的影响。

检测

Debian DSA-2363-1：tor - 缓冲区溢出

high Nessus 插件 ID 57503

未找到变更日志