Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Tor Circuit Generation Entry Guard Check Faille

28/05/2007 12H39
Référence Secunia : SA25415 
Date de publication : 2007-05-28

Risque : Non Critique. Niveau 1 sur 5.
Impact : Exposition de données sensibles
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Tor 0.1.0.x
Tor 0.1.1.x
Tor 0.1.2.x

Description :
lodger a rapporté une faiblesse dans Tor, qui pourrait être exploitée par des personnes malintentionnées pour exposer des informations sensibles.

En construisant un circuit, Tor vérifie si une garde d'entrée est exactement la même comme une garde de sortie, mais échoue à vérifier si ils sont aussi une partie de la même famille. Cela pourrait weaken the Tor security concept et could le faire plus facile à lancer certaines attaques.

Le défaut est rapporté en versions inférieures à 0.1.2.14.


Solutions :
Mettre à jour en version 0.1.2.14.


Vulnérabilité découverte par :

lodger

Référence :
http://archives.seul.org/or/announce/May-2007/msg00000.html




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.