Ασφαλέστερες ενημερώσεις και μηνύματα ομάδας
Τα αποκρυπτογραφημένα ομαδικά μυστικά θα μπορούσαν να αφήσουν επιπλέον αντίγραφα στη μνήμη ή στα διαγνωστικά. Το κακό κρυπτογραφημένο κείμενο, τα μηνύματα καλωσορίσματος, οι προτάσεις, οι διαδρομές ενημέρωσης, τα τοπικά κλειδιά που λείπουν, οι αποτυχίες τυχαίων αριθμών, ο ασυνήθιστος χρόνος συστήματος και τα όρια εποχής θα μπορούσαν να κλείσουν την εφαρμογή αντί να επιστρέψουν ένα ασφαλές σφάλμα. Ορισμένοι έλεγχοι ακεραιότητας δέντρων και μήκους διαδρομής δεν ήταν επίσης εγγυημένοι σε κάθε διαδρομή απελευθέρωσης.
Για παράδειγμα, μια κατεστραμμένη ενημέρωση ομάδας που λαμβάνεται από το δίκτυο πρέπει να απορριφθεί χωρίς να κλείσει το messenger, να παραβλεφθεί ένας έλεγχος ακεραιότητας ή να εκτεθούν τα byte μηνύματος σε μια αναφορά σφαλμάτων.
Έτοιμη τοπική επιδιόρθωση, η επαλήθευση σε εξέλιξη.
Τεχνικές λεπτομέρειες: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
Πλήρης κατάργηση των αποθηκευμένων δεδομένων ομάδας
Οι διαγραμμένες ή αντικαταστημένες εγγραφές MLS θα μπορούσαν να αφήσουν στη μνήμη σειριοποιημένα αντίγραφα ή κρυφά σώματα προτάσεων. Τα στιγμιότυπα ομάδας χρειάζονταν ατομική αντικατάσταση εύρους, η πρόσβαση για εντοπισμό σφαλμάτων απαιτούσε επεξεργασία και μια προαιρετική λειτουργία επιμονής που αποθηκεύει αναγνώσιμο κωδικοποιημένο κείμενο αντί για επικυρωμένα κρυπτογραφημένα δεδομένα.
Για παράδειγμα, η διαγραφή μιας ομάδας πρέπει επίσης να αφαιρέσει τις κρυφές εκκρεμείς προτάσεις της και μια επιλογή αποθήκευσης δεν πρέπει να φαίνεται κρυπτογραφημένη όταν μετατρέπει δεδομένα μόνο σε αναγνώσιμο κείμενο.
Έτοιμη τοπική επιδιόρθωση, η επαλήθευση σε εξέλιξη.
Τεχνικές λεπτομέρειες: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
