Imudojuiwọn GnuPG 2.2.23 pẹlu atunṣe ailagbara pataki

atejade itusilẹ irinṣẹ GnuPG 2.2.23 (Ẹṣọ Aṣiri GNU), ibaramu pẹlu awọn iṣedede OpenPGP (RFC-4880) ati S/MIME, ati pese awọn ohun elo fun fifi ẹnọ kọ nkan data, ṣiṣẹ pẹlu awọn ibuwọlu itanna, iṣakoso bọtini ati wiwọle si awọn ile itaja bọtini gbangba. Ẹya tuntun ṣe atunṣe ailagbara pataki kan (CVE-2020-25125), eyiti o farahan lati ẹya 2.2.21 ati pe o jẹ ilokulo nigba gbigbe bọtini OpenPGP ti a ṣe apẹrẹ pataki kan wọle.

Gbigbe bọtini wọle pẹlu atokọ nla ti a ṣe apẹrẹ pataki ti awọn algoridimu AEAD le ja si aponsedanu orun ati jamba tabi ihuwasi aisọye. O ṣe akiyesi pe ṣiṣẹda ilokulo ti o yorisi kii ṣe si jamba nikan jẹ iṣẹ-ṣiṣe ti o nira, ṣugbọn iru iṣeeṣe bẹẹ ko le ṣe ilana. Iṣoro akọkọ ni idagbasoke ilokulo jẹ nitori otitọ pe ikọlu le ṣakoso gbogbo baiti keji ti ọkọọkan, ati baiti akọkọ nigbagbogbo gba iye 0x04. Awọn ọna ṣiṣe pinpin sọfitiwia pẹlu ijẹrisi bọtini oni nọmba jẹ ailewu nitori wọn lo atokọ ti a ti yan tẹlẹ ti awọn bọtini.

orisun: opennet.ru

Fi ọrọìwòye kun