Aggiornamenti e messaggi di gruppo più sicuri
I segreti di gruppo decrittografati potrebbero lasciare copie aggiuntive in memoria o nella diagnostica. Testo cifrato errato, messaggi di benvenuto, proposte, percorsi di aggiornamento, chiavi locali mancanti, errori con numeri casuali, ora di sistema insolita e limiti di epoca potrebbero chiudere l'app invece di restituire un errore sicuro. Inoltre, alcuni controlli sull'integrità dell'albero e sulla lunghezza del percorso non erano garantiti in ogni percorso di rilascio.
Ad esempio, un aggiornamento di gruppo danneggiato ricevuto dalla rete deve essere rifiutato senza chiudere il messenger, saltare un controllo di integrità o esporre i byte del messaggio in un rapporto di arresto anomalo.
Correzione locale preparata, verifica in corso.
Dettagli tecnici: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139

