Actualizări și mesaje de grup mai sigure
Secretele de grup decriptate ar putea lăsa copii suplimentare în memorie sau diagnostice. Text cifrat greșit, mesaje de bun venit, propuneri, căi de actualizare, chei locale lipsă, erori ale numărului aleatoriu, timp neobișnuit de sistem și limite de epocă ar putea închide aplicația în loc să returneze o eroare sigură. De asemenea, unele verificări ale integrității arborelui și ale lungimii căii nu au fost garantate în fiecare cale de lansare.
De exemplu, o actualizare de grup întreruptă primită de la rețea trebuie respinsă fără a închide mesagerul, a omite o verificare a integrității sau a expune octeții de mesaj într-un raport de blocare.
Remediere locală pregătită, verificare în curs.
Detalii tehnice: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139

