უფრო უსაფრთხო ჯგუფის განახლებები და შეტყობინებები
გაშიფრულმა ჯგუფურმა საიდუმლოებმა შეიძლება დატოვოს დამატებითი ასლები მეხსიერებაში ან დიაგნოსტიკაში. ცუდი შიფრული ტექსტი, მისასალმებელი შეტყობინებები, წინადადებები, განახლების გზები, გამოტოვებული ლოკალური გასაღებები, შემთხვევითი რიცხვების წარუმატებლობა, უჩვეულო სისტემის დრო და ეპოქის ლიმიტები შეიძლება დახუროს აპი, უსაფრთხო შეცდომის დაბრუნების ნაცვლად. ზოგიერთი ხის მთლიანობისა და ბილიკის სიგრძის შემოწმება ასევე არ იყო გარანტირებული ყველა გამოშვების გზაზე.
მაგალითად, ქსელიდან მიღებული გატეხილი ჯგუფის განახლება უარყოფილი უნდა იყოს მესინჯერის დახურვის, მთლიანობის შემოწმების გამოტოვების ან შეტყობინებების ბაიტების გამოვლენის გარეშე ავარიის ანგარიშში.
ადგილობრივი შესწორება მომზადებულია, დადასტურება მიმდინარეობს.
ტექნიკური დეტალები: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139

