Alert!

Tor Browser 10.0.12 bringt Firefox-Basis und Komponenten auf den neuesten Stand

Die neue Version 10.0.12 des anonymisierenden Tor Browsers für Linux, Windows, macOS und Android umfasst Software-Updates und Bugfixes.

Lesezeit: 1 Min.
In Pocket speichern
vorlesen Druckansicht Kommentare lesen 8 Beiträge

(Bild: Artur Szczybylo/Shutterstock.com)

Von
  • Olivia von Westernhagen

Kurz nachdem der Firefox-Browser nebst seinem ESR-Pendant (Extended Support Release) in einer neuen Version erschien, wurde auch der anonymisierende Tor Browser aktualisiert. Version 10.0.12 ist sowohl in einer Desktop-Ausgabe für Linux, macOS und Windows als auch für Android verfügbar.

Tor Browser 10.0.12 beinhaltet Sicherheitsupdates aus der Firefox-Basis und hat je nach Plattform variierende Bugfixes erhalten. Außerdem haben die Entwickler NoScript auf 11.2.2, OpenSSL auf 1.1.1j und Tor auf 0.4.5.6 aktualisiert.

Tor Browser 10.0.12 für den Desktop greift auf die aufgefrischte Firefox ESR-Basis (Version 78.8) zurück, aus der insgesamt vier Sicherheitslücken, davon drei mit "High"-Einstufung, beseitigt wurden. Von drei dieser Lücken soll laut Mozilla ein hohes Risiko ausgehen: Sie könnten unter bestimmten Voraussetzungen ausgenutzt werden, um aus der Ferne beliebigen Programmcode zur Ausführung zu bringen oder sensible Informationen auszulesen.

Auch die neue Tor-Browser-Version für Android fußt auf dem aktuellen Firefox, genauer: auf deren Android-Fassung 86.1.0. Für Details zu darin behobenen Sicherheitslücken verweist das Tor Browser-Team auf das Security-Advisory der regulären Firefox-Version 86. Aus dieser wurden insgesamt 12 Sicherheitslücken entfernt, von denen fünf als "High" eingestuft wurden.

Zwei der im Advisory beschriebenen Lücken betreffen explizit Android-Systeme (CVE-2021-23976 & CVE-2021-23977, "Moderate"). Angreifer könnten sie unter bestimmten Voraussetzungen etwa ausnutzen, um sensible Daten auszulesen oder um die Browser-UI gezielt zu manipulieren ("User Interface Spoofing").

Das komplette Changelog finden Nutzer in der Release-Ankündigung zum Tor Browser 10.0.12. Die neue Tor-Browser-Version kann von der offiziellen Download-Site und aus dem Distribution Directory heruntergeladen werden.

Lesen Sie auch

(ovw)