CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

07/08/2013

Vulnerabilidad en Tor Browser Bundle

Se ha informado de una vulnerabilidad en Tor Browser Bundle (una versión modificada de Firefox), que puede ser aprovechado por atacantes maliciosos para comprometer el sistema de un usuario.

Riesgo: Crítico

Se ha informado de una vulnerabilidad en Tor Browser Bundle (una versión modificada de Firefox), que puede ser aprovechado por atacantes maliciosos para comprometer el sistema de un usuario.

Para más información:
SA53953 (#7)
Esta vulnerabilidad está reportada en versiones anteriores a 2.3.25-10.

 

Sistemas Afectados:

Tor Browser Bundle 2.x 

Referencias:

CVE-2013-1690

Solución:

Actualizar a la versión 2.3.25-10.

Notas:

Tor:
https://lists.torproject.org/pipermail/tor-announce/2013-August/000089.html

Fuente: Secunia Advisories

CSIRT-CV