Kusintha kwa GnuPG 2.2.23 ndikukonza zovuta kwambiri

Lofalitsidwa kumasulidwa kwa zida GnuPG 2.2.23 (GNU Privacy Guard), yogwirizana ndi mfundo za OpenPGP (Zamgululi) ndi S/MIME, ndipo imapereka zida zothandizira kubisa deta, kugwira ntchito ndi siginecha zamagetsi, kasamalidwe kachinsinsi komanso mwayi wopezeka m'masitolo akuluakulu a anthu. Mtundu watsopano umakonza chiwopsezo chachikulu (CVE-2020-25125), yomwe ikuwoneka kuyambira ku mtundu wa 2.2.21 ndipo imagwiritsidwa ntchito poitanitsa kiyi ya OpenPGP yopangidwa mwapadera.

Kulowetsa kiyi yokhala ndi mndandanda wawukulu wopangidwa mwapadera wa ma aligorivimu a AEAD kungayambitse kusefukira ndi kuwonongeka kapena machitidwe osadziwika. Zikudziwika kuti kupanga chiwonongeko chomwe chimangopangitsa kuti chiwonongeke ndi ntchito yovuta, koma kuthekera koteroko sikungatheke. Chovuta chachikulu pakukulitsa chiwopsezo ndi chifukwa chakuti wowukirayo amatha kungoyang'anira sekondi iliyonse yotsatizana, ndipo byte yoyamba nthawi zonse imatenga mtengo wa 0x04. Machitidwe ogawa mapulogalamu omwe ali ndi chitsimikizo cha makiyi a digito ndi otetezeka chifukwa amagwiritsa ntchito mndandanda wa makiyi omwe afotokozedwatu.

Source: opennet.ru

Kuwonjezera ndemanga