Debian DSA-2331-1：tor - 多个漏洞

medium Nessus 插件 ID 56670

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

“frosty_un”发现，在线隐私工具 Tor 有一个设计缺陷，允许恶意中继服务器取得原本不应查看的某些信息。具体而言，由用户直接连接的中继可以知道该用户另外直接连接到其他哪些中继。此问题若搭配其他攻击，将可导致用户匿名身份曝光。通用漏洞和暴露计划已为此问题分配 CVE-2011-2768。

除了修复上述问题，旧稳定版本及稳定版本的更新也修复了数个轻度危急问题 (CVE-2011-2769)。请参阅 Tor 博客的帖子，以了解更多信息。

解决方案

升级 tor 程序包。

对于旧稳定发行版本 (lenny)，已在版本 0.2.1.31-1~lenny+1 中修复了此问题。由于 Debian 存档脚本中的技术限制，此更新无法与稳定程序包同步发布，其将于近期内发布。

对于稳定发行版本 (squeeze)，已在版本 0.2.1.31-1 中修复了此问题。