[English]Kurzer Nachtrag für Benutzer des Tor-Bundle. Die Entwickler haben bereits am 20. März 2020 die Version 9.0.7 veröffentlicht, die die JavaScript-Schwachstelle beseitigt.
Anzeige
Ich hatte es nicht mitbekommen, aber meine Tor-Installation war bereits seit Tagen auf die Version 9.0.7 aktualisiert. Der Change-Log für den Tor Browser 9.0.6 gibt folgende Änderungen an.
* All Platforms
* Bump NoScript to 11.0.19
* Bug 33613: Disable Javascript on Safest security level
* Windows + OS X + Linux
* Bump Tor to 0.4.2.7
Die wichtigste Änderung ist, dass JavaScript in der höchsten Sicherheitsstufe deaktiviert wird, um die Anonymität zu gewährleisten. Ansonsten sind weitere Details im Beitrag hier bei Bleeping Computer zu finden.
Anzeige
Am 05.04.2020 wurde Version 9.0.8(basierend auf Firefox 68.6.0esr) freigegeben:
* Mozilla Bug 1620818 – Release nsDocShell::mContentViewer properly
* Mozilla Bug 1626728 – Normalize shutdown
https://blog.torproject.org/new-release-tor-browser-908