GnuPG 2.2.23 अपडेट क्रिटिकल भेल्नेरेबिलिटी फिक्सको साथ

प्रकाशित टूलकिट रिलीज GnuPG २.२ (GNU प्राइभेसी गार्ड), OpenPGP मापदण्डहरूसँग उपयुक्त (आरएफसी -१ 4880 १।) र S/MIME, र डेटा ईन्क्रिप्शनको लागि उपयोगिताहरू प्रदान गर्दछ, इलेक्ट्रोनिक हस्ताक्षरहरूसँग काम गर्ने, कुञ्जी व्यवस्थापन र सार्वजनिक कुञ्जी स्टोरहरूमा पहुँच। नयाँ संस्करणले महत्वपूर्ण जोखिमलाई फिक्स गर्दछ (CVE-2020-25125), जुन संस्करण २.२.२१ देखि सुरु हुन्छ र विशेष रूपमा डिजाइन गरिएको OpenPGP कुञ्जी आयात गर्दा शोषण गरिन्छ।

AEAD एल्गोरिदमको विशेष रूपमा डिजाइन गरिएको ठूलो सूचीको साथ कुञ्जी आयात गर्दा एरे ओभरफ्लो र क्र्यास वा अपरिभाषित व्यवहार हुन सक्छ। यो नोट गरिएको छ कि दुर्घटना मात्र होइन एक शोषण सिर्जना गर्न गाह्रो काम हो, तर यस्तो सम्भावनालाई नकार्न सकिदैन। शोषणको विकासमा मुख्य कठिनाई यो तथ्यको कारण हो कि आक्रमणकारीले अनुक्रमको प्रत्येक सेकेन्ड बाइटलाई मात्र नियन्त्रण गर्न सक्छ, र पहिलो बाइटले सधैं 0x04 मान लिन्छ। डिजिटल कुञ्जी प्रमाणीकरणका साथ सफ्टवेयर वितरण प्रणालीहरू सुरक्षित छन् किनभने तिनीहरूले कुञ्जीहरूको पूर्वनिर्धारित सूची प्रयोग गर्छन्।

स्रोत: opennet.ru