2021-0554: Tor: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2021-03-17 12:03): Neues Advisory
Version 2 (2021-03-17 12:12): Für Debian 10 Buster (stable) steht ein Sicherheitsupdate für 'tor' in Version 0.3.5.14-1 bereit, um die Schwachstellen zu beheben.
Version 3 (2021-03-22 08:45): Für Fedora EPEL 7 steht ein Sicherheitsupdate in Form des Pakets 'tor-0.3.5.14-1.el7' im Status 'testing' zur Behebung der Schwachstellen bereit.
Version 4 (2021-03-22 09:47): Für openSUSE Leap 15.2 steht ein Sicherheitsupdate für 'tor' auf Version 0.4.5.7 bereit, um die Schwachstellen zu beheben.
Version 5 (2021-03-25 16:45): Für openSUSE Backports SLE 15 SP2 steht ein Sicherheitsupdate für 'tor' auf Version 0.4.5.7 bereit, um die Schwachstellen zu beheben.

Betroffene Software

Server
Sicherheit
Systemsoftware

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Das Tor-Projekt stellt die Versionen 0.3.5.14, 0.4.4.8 und 0.4.5.7 von Tor als Sicherheitsupdates bereit, um die Schwachstellen zu beheben.

Für Fedora 32 und 33 sowie Fedora EPEL 8 stehen 'tor-0.4.5.7'-Pakete als Sicherheitsupdates im Status 'testing' bereit.

Schwachstellen:

CVE-2021-28089

Schwachstelle in Tor ermöglicht Denial-of-Service-Angriff

CVE-2021-28090