જટિલ નબળાઈ ફિક્સ સાથે GnuPG 2.2.23 અપડેટ

પ્રકાશિત ટૂલકીટ રિલીઝ GnuPG 2.2.23 (GNU પ્રાઇવસી ગાર્ડ), OpenPGP ધોરણો સાથે સુસંગત (આરએફસી -4880) અને S/MIME, અને ડેટા એન્ક્રિપ્શન, ઇલેક્ટ્રોનિક સિગ્નેચર સાથે કામ કરવા, કી મેનેજમેન્ટ અને સાર્વજનિક કી સ્ટોર્સની ઍક્સેસ માટે ઉપયોગિતાઓ પ્રદાન કરે છે. નવું સંસ્કરણ ગંભીર નબળાઈને સુધારે છે (CVE-2020-25125), જે આવૃત્તિ 2.2.21 થી શરૂ થાય છે અને ખાસ ડિઝાઇન કરેલ OpenPGP કી આયાત કરતી વખતે તેનો ઉપયોગ થાય છે.

AEAD અલ્ગોરિધમ્સની ખાસ ડિઝાઇન કરેલી મોટી સૂચિ સાથે કીને આયાત કરવાથી એરે ઓવરફ્લો અને ક્રેશ અથવા અવ્યાખ્યાયિત વર્તન થઈ શકે છે. તે નોંધ્યું છે કે એક શોષણ બનાવવું જે ફક્ત ક્રેશ તરફ દોરી જાય તે મુશ્કેલ કાર્ય છે, પરંતુ આવી સંભાવનાને નકારી શકાય નહીં. શોષણ વિકસાવવામાં મુખ્ય મુશ્કેલી એ હકીકતને કારણે છે કે હુમલાખોર ફક્ત ક્રમના દરેક બીજા બાઇટને નિયંત્રિત કરી શકે છે, અને પ્રથમ બાઇટ હંમેશા 0x04 મૂલ્ય લે છે. ડિજિટલ કી ચકાસણી સાથે સોફ્ટવેર વિતરણ સિસ્ટમ સલામત છે કારણ કે તેઓ કીઓની પૂર્વવ્યાખ્યાયિત સૂચિનો ઉપયોગ કરે છે.

સોર્સ: opennet.ru