Tor-lek geeft hackers toegang tot computer

Er zit een ernstig beveiligingslek in de anonimiseringssoftware Tor, waardoor aanvallers computers kunnen overnemen. Een rekenfout in één van de IO buffers zorgt voor een heap-overflow, waardoor het uitvoeren van willekeurige code mogelijk is.

"Absoluut iedereen moet upgraden", zo waarschuwt Erinn Clark van het Tor Project. Het probleem is opgelost in Tor 0.2.2.35 en Tor 0.2.3.10-alpha. "Goede security practices vereisen dat alle heap-overflow bugs als te misbruiken moeten worden beschouwd, dus tot anders bewezen, behandelen we dit als een aanval die het uitvoeren van code mogelijk maakt. Upgrade alsjeblieft meteen!", besluit Clark

Alles bij de bron; security