Tor 多個漏洞
最後更新
2014年05月30日
發佈日期:
2011年01月19日
3042
觀看次數
風險: 中度風險
類型: 攻擊 - 其他
在 Tor 發現多個漏洞，攻擊者可利用漏洞導致阻斷服務、取得敏感資料或執行任意程式碼。
1. 當處理異常數據時產生堆疊滿溢錯誤，攻擊者可利用漏洞控制受影響的系統。
2. 當處理包含高壓縮比率的 zlib 壓縮數據時產生錯誤，攻擊者可利用漏洞終止受影響的系統。
3. 記憶體內多個鑰匙被不妥當地釋放，攻擊者可利用漏洞洩露記憶體內容。
影響
- 阻斷服務
- 遠端執行程式碼
- 資料洩露
受影響之系統或技術
- Tor 0.2.1.29 之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 升級至 Tor 版本 0.2.1.29。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至