Actualizaciones y mensajes grupales más seguros
Los secretos de grupo descifrados podrían dejar copias adicionales en la memoria o en los diagnósticos. El texto cifrado incorrecto, los mensajes de bienvenida, las propuestas, las rutas de actualización, la falta de claves locales, las fallas de números aleatorios, la hora inusual del sistema y los límites de época podrían cerrar la aplicación en lugar de devolver un error seguro. Algunas comprobaciones de integridad del árbol y longitud de la ruta tampoco se garantizaron en todas las rutas de lanzamiento.
Por ejemplo, una actualización de grupo rota recibida de la red debe rechazarse sin cerrar el Messenger, omitir una verificación de integridad o exponer bytes de mensaje en un informe de fallas.
Solución local preparada, verificación en curso.
Detalles técnicos: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139

