グループの最新情報とメッセージをより安全に
復号化されたグループ シークレットは、メモリまたは診断に余分なコピーを残す可能性があります。不正な暗号文、ウェルカム メッセージ、提案、更新パス、ローカル キーの欠落、乱数エラー、異常なシステム時間、およびエポック制限により、安全なエラーが返されずにアプリが終了する可能性があります。一部のツリーの整合性とパス長チェックも、すべてのリリース パスで保証されていませんでした。
たとえば、ネットワークから受信した壊れたグループ更新は、メッセンジャーを閉じたり、整合性チェックをスキップしたり、クラッシュ レポートでメッセージ バイトを公開したりせずに拒否する必要があります。
ローカル修正が準備され、検証が進行中です。
技術的な詳細: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139

