អាប់ដេត GnuPG 2.2.23 ជាមួយនឹងការជួសជុលភាពងាយរងគ្រោះដ៏សំខាន់

បោះពុម្ពផ្សាយ ការចេញផ្សាយកញ្ចប់ឧបករណ៍ GnuPG ២.២ (GNU Privacy Guard) ឆបគ្នាជាមួយស្តង់ដារ OpenPGP (RFC-១៩១៨) និង S/MIME និងផ្តល់នូវឧបករណ៍ប្រើប្រាស់សម្រាប់ការអ៊ិនគ្រីបទិន្នន័យ ធ្វើការជាមួយហត្ថលេខាអេឡិចត្រូនិក ការគ្រប់គ្រងសោ និងការចូលទៅកាន់ហាងលក់សោសាធារណៈ។ កំណែថ្មីជួសជុលភាពងាយរងគ្រោះសំខាន់មួយ (CVE-2020-25125) ដែលលេចឡើងចាប់ផ្តើមពីកំណែ 2.2.21 ហើយត្រូវបានកេងប្រវ័ញ្ចនៅពេលនាំចូលសោ OpenPGP ដែលបានរចនាជាពិសេស។

ការនាំចូលកូនសោជាមួយនឹងបញ្ជីដ៏ធំដែលបានរចនាឡើងយ៉ាងពិសេសនៃក្បួនដោះស្រាយ AEAD អាចនាំឱ្យអារេលើសចំណុះ និងគាំង ឬឥរិយាបថមិនបានកំណត់។ វាត្រូវបានកត់សម្គាល់ថាការបង្កើតការកេងប្រវ័ញ្ចដែលនាំឱ្យមិនត្រឹមតែការគាំងគឺជាកិច្ចការដ៏លំបាកមួយប៉ុន្តែលទ្ធភាពបែបនេះមិនអាចបដិសេធបានទេ។ ការលំបាកចម្បងក្នុងការអភិវឌ្ឍន៍ការកេងប្រវ័ញ្ចគឺដោយសារតែអ្នកវាយប្រហារអាចគ្រប់គ្រងរាល់បៃទីពីរនៃលំដាប់ ហើយបៃទីមួយតែងតែយកតម្លៃ 0x04 ។ ប្រព័ន្ធ​ចែកចាយ​កម្មវិធី​ដែល​មាន​ការ​ផ្ទៀងផ្ទាត់​សោ​ឌីជីថល​មាន​សុវត្ថិភាព​ព្រោះ​ពួកគេ​ប្រើ​បញ្ជី​សោ​ដែល​បាន​កំណត់​ជាមុន។

ប្រភព: opennet.ru