Tor böngésző frissítés

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

6.0 előtti.

Összefoglaló

A Tor Project Tor böngésző két közepes besorolású sérülékenysége vált ismertté, melyeket kihasználva a támadó bizalmas információhoz juthat hozzá. A sérülékenységeket kiküszöbölő megoldás már letölthető a gyártótól.

Leírás

A frissített böngészőben alapértelmezetten ki van kapcsolva az SHA1 tanúsítvány támogatás, és a frissítő csak a hash ellenőrzése után alkalmazza a letöltött fájlt.

Továbbá Windows esetében befoltozásra került egy DLL visszaéléses sérülékenység is.

Megoldás

Megoldás

Frissítsen a 6.0-ás verzióra

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: blog.torproject.org