ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਦੇ ਨਾਲ GnuPG 2.2.23 ਅੱਪਡੇਟ

ਪ੍ਰਕਾਸ਼ਿਤ ਟੂਲਕਿੱਟ ਰੀਲੀਜ਼ GnuPG 2.2.23 (GNU ਪ੍ਰਾਈਵੇਸੀ ਗਾਰਡ) ਓਪਨਪੀਜੀਪੀ ਮਿਆਰਾਂ ਦੇ ਅਨੁਕੂਲ (ਆਰਐਫਸੀ -4880) ਅਤੇ S/MIME, ਅਤੇ ਡਾਟਾ ਇਨਕ੍ਰਿਪਸ਼ਨ, ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤਾਂ ਨਾਲ ਕੰਮ ਕਰਨ, ਕੁੰਜੀ ਪ੍ਰਬੰਧਨ ਅਤੇ ਜਨਤਕ ਕੀ ਸਟੋਰਾਂ ਤੱਕ ਪਹੁੰਚ ਲਈ ਉਪਯੋਗਤਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਨਵਾਂ ਸੰਸਕਰਣ ਇੱਕ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ (CVE-2020-25125), ਜੋ ਕਿ ਵਰਜਨ 2.2.21 ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ ਅਤੇ ਖਾਸ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀ OpenPGP ਕੁੰਜੀ ਨੂੰ ਆਯਾਤ ਕਰਨ ਵੇਲੇ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

AEAD ਐਲਗੋਰਿਦਮ ਦੀ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀ ਵੱਡੀ ਸੂਚੀ ਦੇ ਨਾਲ ਇੱਕ ਕੁੰਜੀ ਨੂੰ ਆਯਾਤ ਕਰਨ ਨਾਲ ਐਰੇ ਓਵਰਫਲੋ ਅਤੇ ਕਰੈਸ਼ ਜਾਂ ਪਰਿਭਾਸ਼ਿਤ ਵਿਵਹਾਰ ਹੋ ਸਕਦਾ ਹੈ। ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਇੱਕ ਸ਼ੋਸ਼ਣ ਬਣਾਉਣਾ ਜੋ ਨਾ ਸਿਰਫ਼ ਕਰੈਸ਼ ਵੱਲ ਲੈ ਜਾਂਦਾ ਹੈ ਇੱਕ ਮੁਸ਼ਕਲ ਕੰਮ ਹੈ, ਪਰ ਅਜਿਹੀ ਸੰਭਾਵਨਾ ਤੋਂ ਇਨਕਾਰ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇੱਕ ਸ਼ੋਸ਼ਣ ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਵਿੱਚ ਮੁੱਖ ਮੁਸ਼ਕਲ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਹੈ ਕਿ ਹਮਲਾਵਰ ਸਿਰਫ ਕ੍ਰਮ ਦੇ ਹਰ ਦੂਜੇ ਬਾਈਟ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਪਹਿਲਾ ਬਾਈਟ ਹਮੇਸ਼ਾਂ 0x04 ਮੁੱਲ ਲੈਂਦਾ ਹੈ। ਡਿਜੀਟਲ ਕੁੰਜੀ ਤਸਦੀਕ ਵਾਲੇ ਸੌਫਟਵੇਅਰ ਵੰਡ ਪ੍ਰਣਾਲੀ ਸੁਰੱਖਿਅਤ ਹਨ ਕਿਉਂਕਿ ਉਹ ਕੁੰਜੀਆਂ ਦੀ ਇੱਕ ਪੂਰਵ-ਪ੍ਰਭਾਸ਼ਿਤ ਸੂਚੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।

ਸਰੋਤ: opennet.ru