গুরুতর দুর্বলতা ফিক্স সহ GnuPG 2.2.23 আপডেট

প্রকাশিত টুলকিট রিলিজ GnuPG 2.2.23 (GNU প্রাইভেসি গার্ড), OpenPGP স্ট্যান্ডার্ডের সাথে সামঞ্জস্যপূর্ণ (আরএফসি -4880) এবং S/MIME, এবং ডেটা এনক্রিপশন, ইলেকট্রনিক স্বাক্ষরের সাথে কাজ, কী ব্যবস্থাপনা এবং পাবলিক কী স্টোরগুলিতে অ্যাক্সেসের জন্য ইউটিলিটি প্রদান করে। নতুন সংস্করণ একটি গুরুতর দুর্বলতা সংশোধন করে (জন্য CVE-2020-25125), যা 2.2.21 সংস্করণ থেকে শুরু হয় এবং একটি বিশেষভাবে ডিজাইন করা OpenPGP কী আমদানি করার সময় ব্যবহার করা হয়।

AEAD অ্যালগরিদমগুলির একটি বিশেষভাবে ডিজাইন করা বড় তালিকা সহ একটি কী আমদানি করা অ্যারে ওভারফ্লো এবং ক্র্যাশ বা অনির্ধারিত আচরণের দিকে নিয়ে যেতে পারে। এটি উল্লেখ করা হয়েছে যে এমন একটি শোষণ তৈরি করা যা কেবল ক্র্যাশের দিকে পরিচালিত করে না একটি কঠিন কাজ, তবে এমন সম্ভাবনাকে উড়িয়ে দেওয়া যায় না। একটি শোষণ বিকাশের প্রধান অসুবিধা হল এই কারণে যে আক্রমণকারী শুধুমাত্র ক্রমটির প্রতিটি সেকেন্ড বাইট নিয়ন্ত্রণ করতে পারে এবং প্রথম বাইটটি সর্বদা 0x04 মান নেয়। ডিজিটাল কী যাচাইকরণ সহ সফ্টওয়্যার বিতরণ সিস্টেমগুলি নিরাপদ কারণ তারা কীগুলির একটি পূর্বনির্ধারিত তালিকা ব্যবহার করে।

উত্স: opennet.ru