CVE-2015-2689

**Nome do software vulnerável e versões afetadas:

Versões do Tor anteriores à 0.2.4.26

Versões do Tor 0.2.5.x anteriores à 0.2.5.11

Descrição:

O problema decorre do tratamento inadequado dos estados de resolução de conexões pendentes durante períodos de alta carga no DNS. Isso permite que invasores remotos provoquem uma negação de serviço, resultando em uma falha de validação e no encerramento do daemon, por meio de pacotes maliciosos.

Recomendações:

Para versões do Tor anteriores à 0.2.4.26, atualize para a versão 0.2.4.26 ou posterior.

Para versões do Tor 0.2.5.x anteriores à 0.2.5.11, atualize para a versão 0.2.5.11 ou posterior.