Safer group updates and messages
Puretut ryhmäsalaisuudet voivat jättää ylimääräisiä kopioita muistiin tai diagnostiikkaan. Virheellinen salateksti, tervetuloviestit, ehdotukset, päivityspolut, puuttuvat paikalliset avaimet, satunnaislukuvirheet, epätavallinen järjestelmäaika ja aikakauden rajoitukset voivat sulkea sovelluksen turvallisen virheen palauttamisen sijaan. Joitakin puun eheyden ja polun pituuden tarkistuksia ei myöskään taattu jokaisessa julkaisupolussa.
Esimerkiksi verkosta vastaanotettu rikkinäinen ryhmäpäivitys on hylättävä sulkematta messengeriä, ohittamatta eheyden tarkistusta tai paljastamatta viestitavuja kaatumisraportissa.
Local fix prepared, verification in progress.
Tekniset tiedot: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139

