गंभीर भेद्यता निराकरणासह GnuPG 2.2.23 अद्यतन

प्रकाशित टूलकिट प्रकाशन GnuPG 2.2.23 (GNU प्रायव्हसी गार्ड), OpenPGP मानकांशी सुसंगत (आरएफसी -4880) आणि S/MIME, आणि डेटा एनक्रिप्शन, इलेक्ट्रॉनिक स्वाक्षरीसह कार्य करणे, की व्यवस्थापन आणि सार्वजनिक की स्टोअरमध्ये प्रवेश करण्यासाठी उपयुक्तता प्रदान करते. नवीन आवृत्ती गंभीर असुरक्षा निश्चित करते (सीव्हीई- 2020-25125), जी आवृत्ती 2.2.21 पासून सुरू होणारी दिसते आणि खास डिझाइन केलेली OpenPGP की आयात करताना शोषण केली जाते.

AEAD अल्गोरिदमच्या विशेष डिझाइन केलेल्या मोठ्या सूचीसह की आयात केल्याने अॅरे ओव्हरफ्लो आणि क्रॅश किंवा अपरिभाषित वर्तन होऊ शकते. हे लक्षात घेतले जाते की एक शोषण तयार करणे जे केवळ क्रॅशच नाही तर कठीण काम आहे, परंतु अशी शक्यता नाकारता येत नाही. शोषण विकसित करण्यात मुख्य अडचण या वस्तुस्थितीमुळे आहे की आक्रमणकर्ता केवळ अनुक्रमातील प्रत्येक सेकंद बाइट नियंत्रित करू शकतो आणि पहिला बाइट नेहमी 0x04 मूल्य घेतो. डिजिटल की पडताळणीसह सॉफ्टवेअर वितरण प्रणाली सुरक्षित आहेत कारण ते कीजची पूर्वनिर्धारित सूची वापरतात.

स्त्रोत: opennet.ru