上游不再支持 Debian squeeze 中之前的 Tor 版本 0.2.2.39。

此更新为 Debian squeeze 引入了当前的稳定版本，即 Tor 0.2.4.23。

变更包括使用更强的加密基元，释放大数前始终将其清除以避免在内存中留下密钥资料，缓解多个 linkability 矢量，例如通过禁用客户端 DNS 缓存，将可能由于 heartbleed 而受到影响的颁发机构签名密钥加入黑名单，更新目录颁发机构列表，以及其他。

我们建议您升级 tor 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-17-1：tor：新上游版本

high Nessus 插件 ID 82154

未找到变更日志