Tor 安全漏洞

漏洞信息详情

Tor（The Onion Router）是第二代洋葱路由（onion routing）的一种实现，主要用于匿名访问互联网。

Tor 0.2.8.9之前的版本和0.2.9.4-alpha之前的0.2.9.x版本中的‘internal’函数存在安全漏洞。远程攻击者可借助特制的数据利用该漏洞造成拒绝服务（客户端、隐藏服务、relay或authority崩溃）。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://blog.torproject.org/blog/tor-0289-released-important-fixes

来源:blog.torproject.org

链接:https://blog.torproject.org/blog/tor-0289-released-important-fixes

来源:trac.torproject.org

链接:https://trac.torproject.org/projects/tor/ticket/20384

来源:MLIST

链接:http://openwall.com/lists/oss-security/2016/10/19/11

来源:github.com

链接:https://github.com/torproject/tor/commit/3cea86eb2fbb65949673eb4ba8ebb695c87a57ce

来源:BID

链接:http://www.securityfocus.com/bid/95116