The Onion Router
Hoch kritische Sicherheitslücke in TOR
In TOR wurde eine nicht näher spezifizierte Sicherheitslücke ausgemerzt, die zu Systemzugriffen führen kann.
TOR soll die Anonymität im Internet wahren und das Surfen sicherer machen. Allerdings befindet sich in einigen Versionen eine hässliche Sicherheitslücke. Diese ist als hoch kritisch eingestuft und lässt sich zu DoS-Angriffen ausnutzen. Im schlimmsten Fall kann sich ein Angreifer Systemzugriff ergaunern.
Der Fehler ist nicht näher spezifiziert. Das Problem hängt aber mit einem Buffer Overflow zusammen. Alle Versionen vor 0.2.1.28 sollen betroffen sein. Anwender sollten laut Changelog möglichst schnell Ausgabe 0.2.1.28 einspielen. (jdo)