Lucene search

K
seebugRootSSV:19007
HistoryJan 27, 2010 - 12:00 a.m.

Tor日志文件信息泄露漏洞

2010-01-2700:00:00
Root
www.seebug.org
11

EPSS

0

Percentile

5.1%

CVE ID: CVE-2010-0384

Tor(The Onion Router)是第二代洋葱路由的一种实现,用户通过Tor可以在因特网上进行匿名交流。

如果将Tor用作了目录镜像,在检测到错误的客户端行为的时候就可能在日志中记录客户端的IP地址。本地用户通过读取日志文件就可以发现客户端的身份。

Tor 0.2.2.x
厂商补丁:

Tor

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://www.torproject.org/easy-download

EPSS

0

Percentile

5.1%