Daha güvenli grup güncellemeleri ve mesajları
Şifresi çözülmüş grup sırları, bellekte veya tanılamada fazladan kopyalar bırakabilir. Kötü şifreli metin, Hoş Geldiniz mesajları, teklifler, güncelleme yolları, eksik yerel anahtarlar, rastgele sayı hataları, olağandışı sistem zamanı ve dönem sınırları, güvenli bir hata döndürmek yerine uygulamayı kapatabilir. Bazı ağaç bütünlüğü ve yol uzunluğu kontrolleri de her sürüm yolunda garanti edilmiyordu.
Örneğin, ağdan alınan bozuk bir grup güncellemesinin, mesajlaşmayı kapatmadan, bütünlük kontrolünü atlamadan veya bir kilitlenme raporunda mesaj baytlarını açığa çıkarmadan reddedilmesi gerekir.
Yerel düzeltme hazırlandı, doğrulama devam ediyor.
Teknik detaylar: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139

