Несколько уязвимостей в Tor

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности и повысить свои привилегии на системе.

1. Уязвимость существует из-за того, что приложение некорректно сбрасывает привилегии до группы пользователя, указанного в параметре "User", что приводит к тому, что процесс работает с более высокими привилегиями. Уязвимость распространяется только на UNIX-подобные системы.

2. Уязвимость существует из-за того, что опция "ClientDNSRejectInternalAddresses" не всегда применяется, что может ослабить общую безопасность приложения.

URL производителя: www.torproject.org

Решение: Установите последнюю версию 0.2.0.32 с сайта производителя.