Adam's blog

Tor 0.2.0.34 más características de seguridad relacionadas con varias soluciones. Tú
debe actualizar, sobre todo si se ejecuta un repetidor (bloqueo remoto) o
una autoridad de directorio (bucle infinito a distancia), o estás en una edad
(pre-XP) o no-de reciente parche de Windows (exploit remoto).

Este lanzamiento marca final de su vida útil para Tor 0.1.2.x. Estas versiones de Tor han
muchos defectos conocidos, y nadie debe usarlos. Usted debe actualizar. Si
está usando un sistema Linux o BSD y sus envases son obsoletos, dejar de usar
los paquetes de actualización y de todos modos.

https: / / www.torproject.org / download.html

Cambios en la versión 0.2.0.34 - 2009-02-08
o correcciones de seguridad:
- Fijar un bucle infinito de errores en el manejo de los votos de corrupción en ciertas
circunstancias. Corrección de errores en 0.2.0.8-alpha.
- Fix de una vulnerabilidad de denegación de servicio temporal, que podría ser realizada por
un espejo de directorio. Corrección de errores en 0.2.0.9-alpha; reportados por alondra.
- Evitar un accidente de potencial en los nodos de salida en el tratamiento de malformaciones
de entrada. DoS remota oportunidad. Solución de error en 0.2.0.33.
- No acepte incompleta direcciones IPv4 (como 192.168.0) como válida.
Cuestión de especificaciones de conformidad. Solución de error en Tor 0.0.2pre27.

o correcciones de errores menores:
- Arreglo de compilación en sistemas en donde time_t es un entero de 64 bits.
Parche de Matthias Drochner.
- No considerar que expira ya cerradas las conexiones de cliente. Corrige
error 893. Solución de error en 0.0.2pre20.

Etiquetas: Tor

El artículo fue publicado en el blog de Adam <http://en.w757.com>

Enlace a la página original: http://en.w757.com/tor-02034-is-released-security-fixes/

• Tor 0.2.1.23 y 0.2.1.24 son liberados
• Tor 0.2.0.32 se libera
• Tor 0.1.2.19 se libera
• Tor 0.1.2.18 se libera