Turvalisemad grupivärskendused ja sõnumid
Dekrüpteeritud rühmasaladused võivad jätta mällu või diagnostikasse lisakoopiaid. Vale šifritekst, tervitussõnumid, ettepanekud, värskendusteed, puuduvad kohalikud võtmed, juhuslike arvude tõrked, ebatavaline süsteemiaeg ja ajapiirangud võivad turvalise vea tagastamise asemel rakenduse sulgeda. Samuti ei olnud igal väljalasketeel tagatud puu terviklikkuse ja tee pikkuse kontrollimine.
Näiteks tuleb võrgust saadud katkine grupivärskendus tagasi lükata ilma messengerit sulgemata, terviklikkuse kontrolli vahele jätmata või krahhiaruandes sõnumibaite paljastamata.
Kohalik parandus on ette valmistatud, kinnitamine on pooleli.
Tehnilised üksikasjad: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139

