发布日期：2010-01-25
更新日期：2010-01-26

受影响系统：

Tor Tor 0.2.2.x

不受影响系统：

Tor Tor 0.2.2.7-alpha

描述：

---

CVE ID: CVE-2010-0384

Tor（The Onion Router）是第二代洋葱路由的一种实现，用户通过Tor可以在因特网上进行匿名交流。

如果将Tor用作了目录镜像，在检测到错误的客户端行为的时候就可能在日志中记录客户端的IP地址。本地用户通过读取日志文件就可以发现客户端的身份。

<*来源：Roger Dingledine
  
  链接：http://archives.seul.org/or/talk/Jan-2010/msg00161.html
*>

建议：

---

厂商补丁：

Tor
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.torproject.org/easy-download

浏览次数：2202
严重程度：0（网友投票）