ഗുരുതരമായ കേടുപാടുകൾ പരിഹരിക്കുന്നതിനൊപ്പം GnuPG 2.2.23 അപ്‌ഡേറ്റ്

പ്രസിദ്ധീകരിച്ചു ടൂൾകിറ്റ് റിലീസ് ഗ്നുപിജി 2.2.23 (GNU പ്രൈവസി ഗാർഡ്), OpenPGP മാനദണ്ഡങ്ങളുമായി പൊരുത്തപ്പെടുന്നു (ആർഎഫ്സി -4880) കൂടാതെ S/MIME, കൂടാതെ ഡാറ്റ എൻക്രിപ്ഷൻ, ഇലക്ട്രോണിക് സിഗ്നേച്ചറുകൾ, കീ മാനേജ്മെന്റ്, പൊതു കീ സ്റ്റോറുകളിലേക്കുള്ള ആക്സസ് എന്നിവയ്ക്കുള്ള യൂട്ടിലിറ്റികൾ നൽകുന്നു. പുതിയ പതിപ്പ് ഗുരുതരമായ ഒരു അപകടസാധ്യത പരിഹരിക്കുന്നു (CVE-2020-25125), ഇത് പതിപ്പ് 2.2.21 മുതൽ ദൃശ്യമാകുകയും പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത OpenPGP കീ ഇറക്കുമതി ചെയ്യുമ്പോൾ ചൂഷണം ചെയ്യുകയും ചെയ്യുന്നു.

AEAD അൽഗോരിതങ്ങളുടെ പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത വലിയ ലിസ്റ്റ് ഉള്ള ഒരു കീ ഇമ്പോർട്ടുചെയ്യുന്നത് അറേ ഓവർഫ്ലോയ്ക്കും ക്രാഷിനും അല്ലെങ്കിൽ നിർവചിക്കാത്ത സ്വഭാവത്തിനും ഇടയാക്കും. ക്രാഷിലേക്ക് നയിക്കുന്ന ഒരു ചൂഷണം സൃഷ്ടിക്കുന്നത് ബുദ്ധിമുട്ടുള്ള കാര്യമാണ്, എന്നാൽ അത്തരമൊരു സാധ്യത തള്ളിക്കളയാനാവില്ല. ഒരു ചൂഷണം വികസിപ്പിക്കുന്നതിലെ പ്രധാന ബുദ്ധിമുട്ട്, ആക്രമണകാരിക്ക് സീക്വൻസിന്റെ ഓരോ സെക്കൻഡ് ബൈറ്റും മാത്രമേ നിയന്ത്രിക്കാൻ കഴിയൂ എന്നതും ആദ്യത്തെ ബൈറ്റ് എല്ലായ്പ്പോഴും 0x04 മൂല്യം എടുക്കുന്നതുമാണ്. ഡിജിറ്റൽ കീ വെരിഫിക്കേഷൻ ഉള്ള സോഫ്‌റ്റ്‌വെയർ വിതരണ സംവിധാനങ്ങൾ സുരക്ഷിതമാണ്, കാരണം അവ കീകളുടെ ഒരു മുൻനിശ്ചയിച്ച ലിസ്റ്റ് ഉപയോഗിക്കുന്നു.

അവലംബം: opennet.ru