Debian DSA-2548-1：tor - 多个漏洞
medium Nessus 插件 ID 62086
语言：
简介
远程 Debian 主机缺少与安全相关的更新。描述
在一款在线隐私工具 Tor 中发现多个漏洞。- CVE-2012-3518 读取具有未识别风格名称的投票或一致性文档时避免未初始化的内存读取。这可导致远程崩溃，从而导致拒绝服务。
- CVE-2012-3519 尝试泄漏更少与客户端向边信道攻击者选择的中继相关的信息。
- CVE-2012-4419 通过向受害者 tor 实例提供特别构建的日期字符串，攻击者可造成其遇到断言并关闭。
此外，稳定更新还包括以下补丁：等待客户端重新协商时，不允许其将任何字节添加到输入缓冲区。这样修复一个潜在 DoS 问题 [tor-5934、tor-6007]。
解决方案
升级 tor 程序包。对于稳定发行版本 (squeeze)，已在版本 0.2.2.39-1 中修复这些问题。
另见
https://security-tracker.debian.org/tracker/CVE-2012-3518
https://security-tracker.debian.org/tracker/CVE-2012-3519
https://security-tracker.debian.org/tracker/CVE-2012-4419
https://trac.torproject.org/projects/tor/ticket/5934
https://trac.torproject.org/projects/tor/ticket/6007
插件详情
严重性: Medium
ID: 62086
文件名: debian_DSA-2548.nasl
版本: 1.10
类型: local
代理: unix
发布时间: 2012/9/14
最近更新时间: 2021/1/11
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: Medium
基本分数: 5
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
漏洞信息
CPE: p-cpe:/a:debian:debian_linux:tor, cpe:/o:debian:debian_linux:6.0
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
补丁发布日期: 2012/9/13
参考资料信息
CVE: CVE-2012-3518, CVE-2012-3519, CVE-2012-4419
DSA: 2548