Отказ в обслуживании и спуфинг атака в Tor

Описание:
Уязвимость позволяет удаленному пользователю провести спуфинг атаку и спровоцировать отказ в обслуживании.

1. Уязвимость существует во время обработки некорректно сформированных дескрипторов маршрутизатора. Удаленный пользователь может вызвать аварийное завершение системы Tor с помощью специально сформированных дескрипторов маршрутизатора.

2. Уязвимость существует из-за ошибки в функции "connection_edge_process_relay_cell_not_open()" в src/or/relay.c. Удаленный пользователь может с помощью злонамеренных выходных релеев произвести спуфинг атаку таким образом, что клиентские DNS запросы будут возвращать внутренние IP адреса.

URL производителя: http://www.torproject.org/

Решение: Установите последнюю версию 0.2.0.35 с сайта производителя.