发布日期：2013-08-06
更新日期：2013-08-07

受影响系统：

Tor Tor Browser Bundle < 2.2.35-10

描述：

---

CVE(CAN) ID: CVE-2013-1690

Tor Browser Bundle是在 Windows, Mac OS X, Linux上使用Tor的工具。

Tor Browser Bundle在处理"onreadystatechange"事件并重新加载页面时存在错误，可导致任意代码执行。

<*来源：vendor
  
  链接：http://secunia.com/advisories/54423/
*>

建议：

---

厂商补丁：

Tor
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://lists.torproject.org/pipermail/tor-announce/2013-August/000089.html

浏览次数：3294
严重程度：0（网友投票）