Tor dicht beveiligingslek in privacy-software
23-01-2009,13:55 doorRedactie
Tor mag dan volgens onderzoek van Coverity "lekvrij" zijn, de Belgische beveiligingsonderzoeker vond toch nog een beveiligingslek dat in de nieuwste versie gedicht is. De kwetsbaarheid betreft een heap-corruption bug die op afstand is te misbruiken. Details wil het Tor-team pas vrijgeven als mensen de upgrade hebben kunnen installeren. Tor 0.2.0.3 verhelpt daarnaast vijf grote, niet security gerelateerde, fouten en ongeveer twintig bugs die minder ernstig van aard zijn.