发布日期：2021-09-24
更新日期：2021-10-21

受影响系统：

Tor Browser Tor Browser <= 10.5.6

描述：

---

CVE(CAN) ID: CVE-2021-39246

Tor Browser是一款用于匿名访问互联网的浏览器。
Tor Browser存在信息泄露漏洞。攻击者可利用该漏洞将onion服务访问的准确时间戳与目标服务器收集的时间戳数据进行比较从而伪造数据。

<**>

建议：

---

厂商补丁：

Tor Browser
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://gitlab.torproject.org/tpo/core/tor/-/commit/80c404c4b79f3bcba3fc4585d4c62a62a04f3ed9

浏览次数：655
严重程度：0（网友投票）