2015-0409: Tor: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2015-03-25 16:03): Neues Advisory
Version 2 (2015-03-26 12:31): Für Debian 7.8 (Wheezy) und Debian 8.0 (Jessie) stehen Sicherheitsupdates bereit.
Version 3 (2015-04-01 11:37): Für Fedora EPEL 7 steht ein Sicherheitsupdate auf die Tor Version 0.2.5.11 im Status 'testing' bereit.
Version 4 (2015-04-07 00:00): Für die Distribution Fedora 22 steht ein Sicherheitsupdate auf die Tor Version 0.2.5.11 im Status 'testing' zur Verfügung.

Betroffene Software

Server
Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen dieser Schwachstellen kann ein entfernter, nicht authentisierter Angreifer einen Denial-of-Service (DoS)-Angriff durchführen. Für openSUSE 13.1 und 13.2 wird Tor auf Version 0.2.4.26 aktualisiert, um diese Schwachstellen zu beheben.

Schwachstellen:

CVE-2015-2688

Schwachstelle in Tor erlaubt Denial-of-Service

CVE-2015-2689