Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Tor 0.2.1.30)

回避策：FEDORA-2011-7972にて対応

脆弱性：DoS攻撃, バウンダリエラー, クラッシュ

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061258.html

http://secunia.com/advisories/43548/

http://secunia.com/advisories/44862/

http://dvw-j.blogspot.com/2011/03/tor.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1924

CVE：CVE-2011-1924

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Tor 0.2.1.29未満)

回避策：FEDORA-2011-0642にて対応

脆弱性：機密情報の奪取, DoS攻撃, システムアクセス, 不特定のエラー, ヒープメモリ破壊

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060123.html

http://secunia.com/advisories/42907/

http://secunia.com/advisories/44620/

http://dvw-j.blogspot.com/2011/01/tor-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0015

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0016

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0427

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0490

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0491

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0492

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0493

CVE：CVE-2011-0015, CVE-2011-0016, CVE-2011-0427, CVE-2011-0490, CVE-2011-0491, CVE-2011-0492, CVE-2011-0493

危険性：High Risk

Tor

ソフト名：Tor 0.2.1.30
回避策：アップデートにて対応
脆弱性：DoS攻撃, バウンダリエラー, クラッシュ
ソース：https://www.torproject.org/
https://lists.torproject.org/pipermail/tor-announce/2011-February/000000.html
http://secunia.com/advisories/43548/
危険性：Medium Risk

Tor, Debian GNU/Linux

ソフト名：Tor 0.2.1.29未満, Debian GNU/Linux 5.0
回避策：アップデートにて対応, DSA-2148-1にて対応
脆弱性：機密情報の奪取, DoS攻撃, 不正アクセス, 不特定のエラー, ヒープメモリ破壊
ソース：http://www.torproject.org/
http://www.debian.org/
http://blog.torproject.org/blog/tor-02129-released-security-patches
https://trac.torproject.org/projects/tor/ticket/2324
https://trac.torproject.org/projects/tor/ticket/2385
http://www.us.debian.org/security/2011/dsa-2148
http://secunia.com/advisories/42905/
http://secunia.com/advisories/42907/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0427
CVE：CVE-2011-0427
危険性：High Risk

Tor

ソフト名：Tor 0.1.1.x～0.2.1.x
回避策：アップデートにて対応
脆弱性：DoS攻撃, 不正アクセス
ソース：http://tor.eff.org/
http://www.torproject.org/
https://gitweb.torproject.org/tor.git/blob/release-0.2.1:/ChangeLog
http://archives.seul.org/or/announce/Dec-2010/msg00000.html
http://secunia.com/advisories/42536/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1676
CVE：CVE-2010-1676
危険性：High Risk

Tor

Tor 0.2.2.1～0.2.2.6
バージョンアップで対応
機密情報の奪取
CVE-2010-0384
http://archives.seul.org/or/talk/Jan-2010/msg00162.html

Tor

Tor 0.2.1.20、0.2.1.21
回避策：0.2.1.22以降へのバージョンアップ
バージョンアップによる脆弱性の解消
・機密情報の奪取
CVE
http://permalink.gmane.org/gmane.network.onion-routing.announce/30