Saugesni grupių naujiniai ir pranešimai
Iššifruotos grupės paslaptys gali palikti papildomų kopijų atmintyje arba diagnostikoje. Blogas šifravimo tekstas, sveikinimo pranešimai, pasiūlymai, atnaujinimo keliai, trūkstami vietiniai raktai, atsitiktinių skaičių gedimai, neįprastas sistemos laikas ir epochos apribojimai gali uždaryti programą, o ne grąžinti saugią klaidą. Kai kurie medžio vientisumo ir kelio ilgio patikrinimai taip pat nebuvo garantuoti kiekviename išleidimo kelyje.
Pavyzdžiui, sugadintas grupės naujinimas, gautas iš tinklo, turi būti atmestas neuždarius pranešimų siuntimo, nepraleidžiant vientisumo patikrinimo arba neatskleidžiant pranešimo baitų strigčių ataskaitoje.
Parengtas vietinis pataisymas, vykdoma patikra.
Techninės detalės: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
Visiškas saugomų grupės duomenų pašalinimas
Ištrintus arba pakeistus MLS įrašus atmintyje gali likti serijinės kopijos arba paslėpti pasiūlymo elementai. Grupės momentinėms nuotraukoms reikėjo pakeisti apimtą atominį elementą, derinimo prieigą reikėjo taisyti, o pasirenkamas atkaklumo režimas saugo skaitomą užkoduotą tekstą, o ne autentifikuotus šifruotus duomenis.
Pavyzdžiui, ištrynus grupę, taip pat turi būti pašalinti paslėpti laukiantys pasiūlymai, o saugojimo parinktis neturi atrodyti užšifruota, kai tik konvertuoja duomenis į skaitomą tekstą.
Parengtas vietinis pataisymas, vykdoma patikra.
Techninės detalės: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
