漏洞信息详情
The Onion Router 信息泄露漏洞
漏洞简介
The Onion Router(Tor)是一款Onion Routing的实现。该产品主要用于匿名访问互联网。
Tor Browser 8.0.1之前本版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://trac.torproject.org/projects/tor/ticket/24056
参考网址
来源:trac.torproject.org
链接:https://trac.torproject.org/projects/tor/ticket/24056
来源:hackerone.com
链接:https://hackerone.com/reports/282748
来源:gitweb.torproject.org
链接:https://gitweb.torproject.org/tor-browser.git/commit/?id=cbb04b72c68272c2de42f157d40cd7d29a6b7b55
来源:www.torproject.org
链接:https://www.torproject.org/projects/torbrowser.html.en
来源:blog.torproject.org
链接:https://blog.torproject.org/new-release-tor-browser-801
来源:BID
链接:http://www.securityfocus.com/bid/108484
来源:www.securityfocus.com
链接:https://www.securityfocus.com/bid/108484
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2019-12383
受影响实体
暂无
补丁
- The Onion Router 信息泄露漏洞的修复措施<!--2019-5-27-->
还没有评论,来说两句吧...