Android ve iOS için Keybase istemcilerinde saklanan ayrıntı dökümlü mesajlar

  • ZSB-21017
  • CVE-2021-34421
  • Düşük
  • 3.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Sürüm 5.8.0'dan önceki Android için Keybase İstemcisi ve sürüm 5.8.0'dan önceki iOS için Keybase İstemcisi, gönderen kullanıcı mesajları patlatırken alıcı kullanıcı sohbet oturumunu arka plana yerleştirirse, bir kullanıcı tarafından başlatılan patlatılmış mesajları düzgün bir şekilde kaldıramaz. Bu durum, müşterinin cihazından silinmesi gereken hassas bilgilerin ifşa edilmesine yol açabilir.

Keybase bu sorunu Android için 5.8.0 Keybase İstemcisi ve iOS için 5.8.0 Keybase İstemcisi sürümlerinde ele almıştır. Kullanıcılar güncel güncellemeleri uygulayarak veya https://zoom.us/download adresinden tüm güncel güvenlik güncellemelerini içeren en son Keybase yazılımını indirerek kendilerini güvende tutmaya yardımcı olabilirler.

Olivia O'Hara, John Jackson, Jackson Henry ve Robert Willis tarafından bildirilmiştir

Revision Date Description
1.0 11/09/2021

İlk Yayın