漏洞信息详情

Tor堆缓冲区溢出漏洞

• CNNVD编号：CNNVD-201012-262
• 危害等级： 高危
  
• CVE编号： CVE-2010-1676
• 漏洞类型： 缓冲区溢出
• 发布时间： 2010-12-22
• 威胁类型： 远程
• 更新时间： 2010-12-27
• 厂        商： tor
• 漏洞来源：

漏洞简介

Tor（The Onion Router）是第二代洋葱路由（onion routing）的一种实现，主要用于匿名访问互联网。

Tor 0.2.1.28之前版本以及0.2.2.20-alpha之前的0.2.2.x版本中存在基于堆的缓冲区溢出漏洞。远程攻击者可以借助未明向量导致拒绝服务(守护进程崩溃)或者可能执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://www.torproject.org/download/download

参考网址

来源: gitweb.torproject.org

链接:https://gitweb.torproject.org/tor.git/blob/release-0.2.1:/ChangeLog

来源: VUPEN

名称: ADV-2010-3290

链接:http://www.vupen.com/english/advisories/2010/3290

来源: BID

名称: 45500

链接:http://www.securityfocus.com/bid/45500

来源: SECTRACK

名称: 1024910

链接:http://securitytracker.com/id?1024910

来源: SECUNIA

名称: 42536

链接:http://secunia.com/advisories/42536

来源: blog.torproject.org

链接:http://blog.torproject.org/blog/tor-02220-alpha-out-security-patches

来源: blog.torproject.org

链接:http://blog.torproject.org/blog/tor-02128-released-security-patches

来源: MLIST

名称: [or-announce] 20101220 Tor 0.2.1.28 is released (security patches)

链接:http://archives.seul.org/or/announce/Dec-2010/msg00000.HTML

来源：NSFOCUS

名称：16212

链接：http://www.nsfocus.net/vulndb/16212

受影响实体

• Tor Tor:0.1.1  
• Tor Tor:0.0.2_pre17  
• Tor Tor:0.0.2_pre24  
• Tor Tor:0.0.2_pre23  
• Tor Tor:0.0.2_pre22  

补丁

• tor-0.2.1.28
• tor-im-browser-1.3.15_en-US
• tor-browser-1.3.15-src
• tor-browser-1.3.15_en-US
• tor-0.2.1.28-win32