Turvalisemad grupivärskendused ja sõnumid
Dekrüpteeritud rühmasaladused võivad jätta mällu või diagnostikasse lisakoopiaid. Vale šifritekst, tervitussõnumid, ettepanekud, värskendusteed, puuduvad kohalikud võtmed, juhuslike arvude tõrked, ebatavaline süsteemiaeg ja ajapiirangud võivad turvalise vea tagastamise asemel rakenduse sulgeda. Samuti ei olnud igal väljalasketeel tagatud puu terviklikkuse ja tee pikkuse kontrollimine.
Näiteks tuleb võrgust saadud katkine grupivärskendus tagasi lükata ilma messengerit sulgemata, terviklikkuse kontrolli vahele jätmata või krahhiaruandes sõnumibaite paljastamata.
Kohalik parandus on ette valmistatud, kinnitamine on pooleli.
Tehnilised üksikasjad: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
Salvestatud rühmaandmete täielik eemaldamine
Kustutatud või asendatud MLS-kirjed võivad mällu jätta jadakoopiaid või peidetud ettepanekute kehasid. Grupi hetktõmmised vajasid ulatusega aatomi asendamist, silumisjuurdepääs vajasid redigeerimist ja valikuline püsivusrežiim, mis salvestas autenditud krüptitud andmete asemel loetava kodeeritud teksti.
Näiteks grupi kustutamine peab eemaldama ka selle peidetud ootel olevad ettepanekud ja salvestussuvand ei tohi paista krüpteeritud, kui see teisendab andmed ainult loetavaks tekstiks.
Kohalik parandus on ette valmistatud, kinnitamine on pooleli.
Tehnilised üksikasjad: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
