KWallet
کے ڈی ای والیٹ مینیجر (کے والیٹ) مفت اور اوپن سورس پاس ورڈ مینجمنٹ سافٹ ویئر ہے جو یونکس طرز کے آپریٹنگ سسٹمز کے لیے سی + + میں لکھا گیا ہے۔ کے ڈی ای والیٹ مینیجر لینکس پر مبنی او ایس پر چلتا ہے اور اس کی بنیادی خصوصیت خفیہ کردہ پاس ورڈ کو کے ڈی ای والیٹس میں محفوظ کرنا ہے۔ کے ڈی ای والیٹ مینیجر (کے والیٹ) کی اہم خصوصیت صارف کی اسناد جیسے پاس ورڈ یا آئی ڈی جمع کرنا اور انہیں بلوفش سمیٹرک بلاک سائفر الگورتھم یا جی این یو پرائیویسی گارڈ انکرپشن کے ذریعے انکرپٹ کرنا ہے۔ انسٹالیشن کے ڈی ای والیٹ مینیجر (کے والیٹ) کے لیے لینکس پر مبنی او ایس اور کے ڈی ای سافٹ ویئر کمپیلیشن ڈیسک ٹاپ ماحول جیسے کبنٹو کی ضرورت ہوتی ہے۔ براؤزر ایکسٹینشنز کے ڈی ای والیٹ مینیجر (کے والیٹ) کو کروم، فائر فاکس، اوپیرا، اور ایج سمیت مختلف ویب براؤزرز کے ساتھ مربوط کیا جا سکتا ہے۔ گوگل کروم یا کرومیم پر کے ڈی ای والیٹ مینیجر (کے والیٹ) انضمام استعمال کرنے کے لیے، صارف کو دلیل-- پاس ورڈ اسٹور = کوالیٹ 5 یا-- پاس ورڈ اسٹور = ڈیٹیکٹ کے ساتھ ایک پروگرام چلانے کی ضرورت ہے۔ فائر فاکس میں ایک اسٹینڈ لون ایڈ آن بھی دستیاب ہے۔ یہ ایڈون صارفین کو ڈیفالٹ فائر فاکس پاس ورڈ مینیجر کے بجائے کے ڈی ای والیٹ مینیجر (کے والیٹ) کے ذریعے اندرونی طور پر پاس ورڈ اسٹور کرنے کی اجازت دیتا ہے۔ کونکیورر، کے ڈیسک ٹاپ انوائرمنٹ (کے ڈی ای) کا آفیشل ویب براؤزر حساس پاس ورڈز کو خفیہ کردہ ذخیرہ کرنے کے لیے کے ڈی ای والیٹ مینیجر (کے والیٹ) کی خصوصیات رکھتا ہے۔ اے پی آئی کے ڈی ای والیٹ مینیجر کے اے پی آئی تصدیق کے واقعات کو متحرک کرتے ہیں جب ایپلیکیشن ڈیسک ٹاپ کمیونیکیشنز پروٹوکول (ڈی سی او پی) کے ذریعے درخواست کرتی ہے، جو کہ کے ڈی ای کا بنیادی انٹر پروسس کمیونیکیشن (آئی پی سی) میکانزم ہے، جس کی وجہ سے ایپلیکیشن کے لیے پاس ورڈ ڈائیلاگ باکس ظاہر ہوتا ہے۔ اس کی وجہ سے پاس ورڈ ڈائیلاگ باکس کو کے ڈی ای ڈیمون عمل کے ذریعے لانچ کیا جاتا ہے۔ صارفین یا تو ڈائیلاگ باکس کو منسوخ کرنے کا انتخاب کر سکتے ہیں جو ایپلیکیشن کو ختم کر دے گا یا پاس ورڈ باکس کو پر کر دے گا۔ اگر پاس ورڈ باکس بھرا ہوا ہے تو والیٹ خود بخود کھل جائے گا۔ کے ڈی ای والیٹ مینیجر کے ڈیسک ٹاپ کمیونیکیشنز پروٹوکول (ڈی سی او پی) تک صرف مقامی طور پر رسائی حاصل کی جا سکتی ہے کیونکہ یہ ایک انٹر پروسس کمیونیکیشن (آئی پی سی) پروٹوکول ہے جس پر یونکس مقامی ساکٹوں پر کارروائی کی جاتی ہے۔ کے ڈی ای والیٹ مینیجر کے جی یو آئی پر، صارفین انہیں تفویض کردہ ہر والیٹ اور پاس ورڈ کا انتظام کر سکتے ہیں۔ کے ڈی ای والیٹ مینیجر صارفین کو والیٹ کو محفوظ کرنے یا حذف کرنے کی اجازت دیتا ہے اور صارفین اس بات کی نشاندہی کر سکتے ہیں کہ ذخیرہ شدہ پاس ورڈ تک رسائی حاصل کرنے کی کوشش کرتے وقت کن والیٹ ایپلی کیشنز کو دیکھنا چاہیے۔ یہ ان کارروائیوں کی فہرستیں ہیں جو صارفین کے ڈی ای والیٹ مینیجر (کے والیٹ) کے جی یو آئی سے مقابلہ کر سکتے ہیں: نیا والیٹ بنائیں ڈیفالٹ والیٹ کو لاک کریں والیٹ اسٹور کے پاس ورڈ کو والیٹ میں تبدیل کریں والیٹ کے پاس ورڈ کو ان لاک کریں والیٹ والیٹ والیٹ والیٹ میں ذخیرہ شدہ پاس ورڈ والیٹ ویو پر معلومات کو اپ ڈیٹ کریں والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ والیٹ بٹوے صارف کے ذریعے دستی طور پر بنائے جا سکتے ہیں یا جب صارف کسی بھی کے ڈی ای ڈیسک ٹاپ ماحول یا ویب سائٹ پر پاس ورڈ درج کرتا ہے تو اسے مکالمے کے ذریعے پیش کیا جاتا ہے۔ ایک بار بنانے کے بعد، والیٹ مختلف پاس ورڈ کو محفوظ کر سکتا ہے اور اسے ایک ماسٹر پاس ورڈ کے ذریعے کنٹرول کیا جاتا ہے۔ اس طرح صارفین کو مختلف پاس ورڈ یاد رکھنے کی ضرورت نہیں ہے، اس کے بجائے وہ بٹوے کے لیے صرف ایک ماسٹر پاس ورڈ حفظ کر کے ان کا انتظام کر سکتے ہیں۔ ڈیفالٹ والیٹ کو "kdewallet" کا نام دیا گیا ہے اور ضرورت پڑنے پر صارفین اپنا مزید بنا سکتے ہیں۔ بٹوے کا انتظام صارفین اپنے کے ڈی ای والیٹ مینیجر ونڈو پر بٹوے کا انتظام کر سکتے ہیں۔ بٹوے کی پیکنگ یا امتزاج گھسیٹ کر اور گرا کر کیا جا سکتا ہے۔ اگر صارف معلومات کو دیگر مقامات جیسے فلیش ڈرائیوز پر برآمد کرنا چاہتا ہے، تو ونڈو صارف کو یہ انتخاب کرنے کی اجازت دیتی ہے کہ خفیہ کردہ ڈیٹا کو برآمد کرنا ہے یا نہیں۔ ماسٹر پاس ورڈ فراہم کرتے ہوئے، صارف اسی طرح خفیہ کردہ ڈیٹا درآمد کر سکتا ہے۔ بٹوے کی ترجیح مقرر کرنا بھی ممکن ہے، صارف کچھ بٹوے کو ڈیفالٹ بٹوے کے طور پر مقرر کر سکتا ہے۔ کلوز والیٹ کی ترتیب صارف کو اس کے بعد بٹوے کو بند کرنے کے قابل بناتی ہے: کلوز کے لیے جب غیر استعمال شدہ ہو جب اسکرین سیور شروع ہوتا ہے کلوز کے لیے جب ایپلیکیشن اس کا استعمال بند کر دیتی ہے تو پاس ورڈ کا انکرپشن کے ڈی والٹ مینیجر کے ذریعے ذخیرہ کردہ ڈیٹا کو دو بڑے طریقوں سے انکرپٹ کیا جا سکتا ہے۔ اگر صارف کے لینکس پر مبنی او ایس پر جی این یو پی جی میڈ ایزی لائبریری انسٹال ہو تو جی این یو پرائیویسی گارڈ (جی این یو پی جی یا جی پی جی) الگورتھم استعمال ہوتا ہے۔ اگر نہیں، تو بلوفش سمیٹرک بلاک سائفر الگورتھم استعمال کیا جاتا ہے۔ بلوفش سمیٹرک بلاک سائفر الگورتھم کے ڈی ای والیٹ مینیجر سی بی سی موڈ میں بلوفش سمیٹرک بلاک سائفر الگورتھم کا استعمال کرتے ہوئے بٹوے میں محفوظ کردہ ڈیٹا کو خفیہ کرتا ہے۔ صارف کی معلومات کی حفاظت کے لیے، بلوفش انکرپٹڈ ڈیٹا کی تصدیق ایس ایچ اے-1 ہیشنگ الگورتھم کے ساتھ کی جاتی ہے۔ کے ڈی ای والیٹ مینیجر کا بلوفش خفیہ کاری خوفو، آر سی 5، ڈی ای ایس، آئی ڈی ای اے، اور ٹرپ-ڈی ای ایس کے مقابلے میں تیز تر خفیہ کاری فراہم کرتا ہے۔ بلوفش 32 بٹ مائکرو پروسیسرز میں فی بائٹ 18 کلاک سائیکلوں کی شرح سے خفیہ کرتی ہے۔ کے ڈی ای والیٹ مینیجر کے بلوفش الگورتھم کو 5k کے اندر میموری میں انجام دیا جا سکتا ہے، اور ایک سادہ ڈھانچہ لاگو کرنا آسان ہے اور الگورتھم کی طاقت کا تعین کرنا آسان ہے۔ الگورتھم کلیدی لمبائی میں متغیر ہے، جو 448 کاٹنے تک طویل ہو سکتا ہے اور یہ بنیادی لفظ کے اضافے اور بٹ ایکس او آر آپریشنز کی اجازت دیتا ہے۔ جی این یو پرائیویسی گارڈ انکرپشن صارفین اضافی حساس پاس ورڈز کو ذخیرہ کرنے کے لیے جی این یو پرائیویسی گارڈ (جی این یو پی جی یا جی پی جی) پر مبنی والیٹ بنا سکتے ہیں۔ اس کے لیے صارفین کو جی این یو پی جی میڈ ایزی لائبریری انسٹال کرنے کی ضرورت ہے۔ اگر لائبریری انسٹال ہے اور سافٹ ویئر کے ملنے کے بعد جی این یو پرائیویسی گارڈ (جی این یو پی جی یا جی پی جی)، صارفین سے کہا جائے گا کہ وہ نئے بٹوے کے لیے استعمال کرنے کے لیے ایک کلید کا انتخاب کریں۔ صارف اسٹیل بلوفش سمیٹرک بلاک سائفر الگورتھم کے ساتھ پاس ورڈز کو خفیہ کر سکتا ہے کیونکہ جی این یو پرائیویسی گارڈ اینکرٹپیشن لائبریری میں ڈی ایس اے/بلوفش سمیٹرک بلاک سائفر الگورتھم شامل ہے۔ کے ڈی ای والیٹ مینیجر کی سیکیورٹی کے ڈی ای والیٹ مینیجر (کے والیٹ) کا استعمال پاس ورڈ کے انتظام کو آسان بنا سکتا ہے لیکن یہ صارف کے سسٹم کو زیادہ حفاظتی شرائط فراہم نہیں کرتا ہے۔ صارف کے دوسرے پاس ورڈ حاصل کرنے کے بجائے، حملہ آور صارف کے پی سی کے ذریعے صارف کے بٹوے کے لیے ماسٹر پاس ورڈ حاصل کر سکتے ہیں۔ چونکہ کے ڈی ای والیٹ مینیجر (کے والیٹ) کی خفیہ کردہ فائلوں کی ڈائرکٹری قابل پیش گوئی فائلوں میں واقع ہوتی ہے، اس لیے یہ وائرس یا کیڑے کے لیے کمزور ہو سکتا ہے جو پاس ورڈ مینجمنٹ سسٹم کو نشانہ بنانے کے لیے پروگرام کیے گئے ہیں۔ معلوم خطرات ایس ایچ اے-1 ہیش فنکشن جو کے ڈی ای والیٹ مینیجر (کے والیٹ) میں استعمال ہوتا ہے کرپٹوگرافک طور پر ٹوٹا ہوا ہے۔ گوگل اور سی ڈبلیو آئی ایمسٹرڈیم نے ثابت کیا ہے کہ دو ایک جیسے ایس ایچ اے-1 ڈائجسٹ دو مختلف پی ڈی ایف مواد دکھاتے ہیں۔ مائیکروسافٹ سمیت مختلف کمپنیوں نے SHA-1 سپورٹ بند کر دی ہے تاہم KDE والیٹ مینیجر (KWallet) SHA512 کو 4.13 سے زیادہ ورژن میں یا پلگ ایبل تصدیق ماڈیول کے ساتھ استعمال کرتا ہے یا یہ SHA-1 ہیش فنکشن استعمال کرتا ہے۔ "5.12.6 سے پہلے کے ڈی ای کے والیٹ میں کوالیٹ-پام مقامی صارفین کو سم لنک حملے کے ذریعے من مانی فائلوں کی ملکیت حاصل کرنے کی اجازت دیتا ہے۔" "فش پروٹوکول:: مچھلی/مچھلی میں کنکشن قائم کریں۔ سی پی پی کے ڈی ای کیو-ایکسٹرا میں 20.04.0 کے ذریعے کیش تصدیق کال کرتا ہے چاہے صارف نے کیپ پاس ورڈ کا آپشن سیٹ نہ کیا ہو۔ یہ پاس ورڈ کے غیر ارادی طور پر کے والیٹ اسٹوریج کا باعث بن سکتا ہے۔ "کے ڈی ای ایپلی کیشنز سے پہلے کے والیٹ میں کوالیٹڈ پاس ورڈ اسٹور کو خفیہ کرتے وقت سی بی سی موڈ کے بجائے ای سی بی موڈ کے ساتھ بلوفش کا استعمال کرتا ہے، جس سے حملہ آوروں کے لیے کوڈ بک حملے کے ذریعے پاس ورڈ کا اندازہ لگانا آسان ہو جاتا ہے۔" ایس ایچ اے-1 تصادم کے خلاف مزاحم نہیں ہے، جس سے سیاق و سباق پر منحصر حملہ آوروں کے لیے جعل سازی کے حملے کرنا آسان ہو جاتا ہے، جیسا کہ ٹی ایل ایس 1 میں ایس ایچ اے-1 کے استعمال پر حملوں سے ظاہر ہوتا ہے۔ نوٹ: یہ سی وی ای اس ایس ایچ اے-1 مسئلے کا حوالہ دینے کے لیے ایک مشترکہ شناخت فراہم کرنے کے لیے موجود ہے ؛ شناخت کنندہ کا وجود، بذات خود، ٹیکنالوجی کی سفارش نہیں ہے۔ "1.7.2 سے پہلے سادہ پاس ورڈ اسٹور 1.7. x میں پاس میں password-store.sh میں ایک مسئلہ پایا گیا تھا۔ دستخطی تصدیق کا معمول جی این یو پی جی کے آؤٹ پٹ کو ایک نامکمل باقاعدہ اظہار کے ساتھ تجزیہ کرتا ہے، جو دور دراز کے حملہ آوروں کو کنفیگریشن فائلوں اور ایکسٹینشن اسکرپٹ پر فائل کے دستخطوں کو بگاڑنے کی اجازت دیتا ہے۔ کنفیگریشن فائل میں ترمیم حملہ آور کو اپنے کنٹرول میں اضافی خفیہ کاری کی چابیاں داخل کرنے کی اجازت دیتی ہے، اس طرح حملہ آور کو پاس ورڈ کا انکشاف ہوتا ہے۔ توسیعی رسم الخط میں ترمیم حملہ آور کو صوابدیدی کوڈ پر عمل درآمد کی اجازت دیتی ہے۔ "جی این یو پی جی 2.2.21 اور 2.2.22 (اور جی پی جی 4 ون 3.1.12) میں ایک صف کا اوور فلو ہوتا ہے، جس کی وجہ سے کریش یا ممکنہ طور پر غیر متعین دیگر اثر ہوتا ہے، جب کوئی شکار حملہ آور کی اوپن پی جی پی کلید درآمد کرتا ہے، اور اس کلید میں اے ای اے ڈی ترجیحات ہوتی ہیں۔ اوور فلو g10/کلید-check.c غلطی کی وجہ سے ہوتا ہے۔ نوٹ: جی این یو پی جی 2.3. x غیر متاثر ہے۔ گنو پی جی 2.2.23 ایک فکسڈ ورژن ہے۔ "ایس ایچ اے-1 الگورتھم میں پائے جانے والے تصادم کا استعمال کرتے ہوئے سرٹیفکیٹ کے دستخطوں کو جعلی بنانے کے طریقے میں ایک خامی پائی گئی۔ حملہ آور اس کمزوری کو جعلی سرٹیفکیٹ کے دستخط بنانے کے لیے استعمال کر سکتا ہے۔ یہ مسئلہ 2.2.18 سے پہلے کے جی این یو پی جی ورژن کو متاثر کرتا ہے۔ "جی این یو پی جی 1. x 1.4.16 سے پہلے آر ایس اے چابیاں تیار کرتا ہے جس میں کچھ نمونوں کے ساتھ تعارف کے سلسلے کا استعمال کیا جاتا ہے جو ایک سائیڈ چینل متعارف کراتا ہے، جو جسمانی طور پر قریب ترین حملہ آوروں کو ڈیکرپشن کے دوران منتخب کردہ خفیہ متن حملے اور صوتی خفیہ تجزیہ کے ذریعے آر ایس اے چابیاں نکالنے کی اجازت دیتا ہے۔ نوٹ: ایپلی کیشنز سے عام طور پر صوتی سائیڈ چینل کے حملوں سے خود کو بچانے کی توقع نہیں کی جاتی ہے، کیونکہ یہ بلاشبہ فزیکل ڈیوائس کی ذمہ داری ہے۔ اس کے مطابق، اس قسم کے مسائل کو عام طور پر سی وی ای شناخت کنندہ نہیں ملے گا۔ تاہم، اس مسئلے کے لیے، ڈویلپر نے ایک حفاظتی پالیسی متعین کی ہے جس میں جی این یو پی جی کو سائیڈ چینل مزاحمت پیش کرنی چاہیے، اور ڈویلپر کی طرف سے متعین حفاظتی پالیسی کی خلاف ورزیاں سی وی ای کے دائرہ کار میں ہیں۔ 1. 3. 2 سے پہلے لبکسبا میں کے ایس بی اے او آئی ڈی ٹو ایس ٹی آر فنکشن میں انٹیجر انڈر فلو، جیسا کہ جی این یو پی جی میں استعمال ہوتا ہے، دور دراز کے حملہ آوروں کو (1) ایس/ایم آئی ایم ای پیغام یا (2) ای سی سی پر مبنی اوپن پی جی پی ڈیٹا میں تیار کردہ او آئی ڈی کے ذریعے سروس سے انکار (کریش) کرنے کی اجازت دیتا ہے، جو بفر اوور فلو کو متحرک کرتا ہے۔ "جی این یو پی جی 2. x میں جی پی جی ایس ایم میں کے بی ایکس/کی باکس-blob.c میں استعمال کے بعد مفت کمزوری دور دراز کے حملہ آوروں کو سروس سے انکار (کریش) کا سبب بننے کی اجازت دیتی ہے اور ممکنہ طور پر ایک سرٹیفکیٹ کے ذریعے صوابدیدی کوڈ کو بڑی تعداد میں سبجیکٹ متبادل ناموں کے ساتھ انجام دیتی ہے، جو سرٹیفکیٹ درآمد کرتے وقت یا اس کے دستخط کی تصدیق کرتے وقت حقیقی الاک آپریشن میں مناسب طریقے سے نہیں سنبھالا جاتا ہے۔" 2. 2. 8 سے پہلے جی این یو پی جی میں "mainproc.c" ڈکرپشن اور تصدیق کے اقدامات کے دوران اصل فائل کے نام کو غلط طریقے سے سنبھالتا ہے، جو دور دراز کے حملہ آوروں کو اس آؤٹ پٹ کو بگاڑنے کی اجازت دیتا ہے جو جی این یو پی جی فائل ڈسکرپٹر 2 پر دوسرے پروگراموں کو بھیجتا ہے جو "-اسٹیٹس-ایف ڈی 2" آپشن استعمال کرتے ہیں۔ مثال کے طور پر، اوپن پی جی پی ڈیٹا ایک اصل فائل نام کی نمائندگی کر سکتا ہے جس میں لائن فیڈ کے حروف شامل ہوتے ہیں جو کہ گوڈسیگ یا ویلڈسیگ اسٹیٹس کوڈز کے ساتھ مل کر ہوتے ہیں۔ اوپن پی جی پی میں انٹیگریٹی چیک فیچر، جب سائفر فیڈ بیک (سی ایف بی) موڈ کا استعمال کرتے ہوئے انکرپٹ شدہ پیغام کو ہینڈل کرتے وقت، ریموٹ حملہ آوروں کو منتخب کردہ سائفر ٹیکسٹ حملے کے ذریعے سادہ متن کے کچھ حصے کو بازیافت کرنے کی اجازت دیتا ہے جب میسج بلاک کے پہلے 2 بائٹس معلوم ہوتے ہیں، اور اس بات کا تعین کرنے کے لیے کہ آیا انٹیگریٹی چیک ناکام ہوا ہے، اوریکل یا دیگر میکانزم دستیاب ہوتا ہے۔ "جی این یو پی جی (جی پی جی) 1.4 اور 2.0 کے لیے openfile.c میں आस्क _ آؤٹ فائل _ نیم فنکشن میں ہیپ پر مبنی بفر اوور فلو، جب انٹرایکٹو طور پر چلتا ہے، تو حملہ آوروں کو" "سی-اسکیپ" "توسیع کے ساتھ پیغامات کے ذریعے من مانی کوڈ پر عمل درآمد کرنے کی اجازت دے سکتا ہے، جس کی وجہ سے میک _ پرنٹ ایبل _ سٹرنگ فنکشن پرامپٹ بناتے وقت توقع سے زیادہ لمبی سٹرنگ واپس کرتا ہے۔" "جی این یو پی جی 1.4.6 اور اس سے پہلے اور 1.1.4 سے پہلے جی پی جی ایم ای، جب کمانڈ لائن سے چلتا ہے، تو اوپن پی جی پی پیغامات کے دستخط شدہ اور غیر دستخط شدہ حصوں میں متعدد اجزاء کے ساتھ بصری طور پر فرق نہیں کرتا ہے، جو دور دراز کے حملہ آوروں کو پتہ لگائے بغیر پیغام کے مندرجات کو جعلی بنانے کی اجازت دے سکتا ہے۔" 2. 2. 8 سے پہلے جی این یو پی جی میں "mainproc.c" ڈکرپشن اور تصدیق کے اقدامات کے دوران اصل فائل کے نام کو غلط طریقے سے سنبھالتا ہے، جو دور دراز کے حملہ آوروں کو اس آؤٹ پٹ کو بگاڑنے کی اجازت دیتا ہے جو جی این یو پی جی فائل ڈسکرپٹر 2 پر دوسرے پروگراموں کو بھیجتا ہے جو "-اسٹیٹس-ایف ڈی 2" آپشن استعمال کرتے ہیں۔ مثال کے طور پر، اوپن پی جی پی ڈیٹا ایک اصل فائل نام کی نمائندگی کر سکتا ہے جس میں لائن فیڈ کے حروف شامل ہوتے ہیں جو کہ گوڈسیگ یا ویلڈسیگ اسٹیٹس کوڈز کے ساتھ مل کر ہوتے ہیں۔ "لب کرپٹ میں بے ترتیب نمبر جنریٹر میں اختلاط کے افعال 1.5.6 سے پہلے، 1.6.6 سے پہلے، اور 1.7.3 سے پہلے 1.7. x اور 1.4.21 سے پہلے GNUPPG حملہ آوروں کے لیے پچھلے 4640 بٹس کے علم کا فائدہ اٹھاتے ہوئے 160 بٹس کی اقدار حاصل کرنا آسان بناتے ہیں۔" "کے بی ایکس/کی باکس-search.c جی این یو پی جی میں 1.4.19 سے پہلے، 2.0. x سے پہلے 2.0.27، اور 2.1.2. x سے پہلے بٹ وائز لیفٹ شفٹس کو صحیح طریقے سے ہینڈل نہیں کرتا ہے، جو ریموٹ حملہ آوروں کو سائن ایکسٹینشنز سے متعلق ایک تیار کردہ کیرنگ فائل کے ذریعے سروس سے انکار (غلط ریڈ آپریشن) کا سبب بننے کی اجازت دیتا ہے۔ نوٹس حوالہ جات مفت پاس ورڈ مینیجرز کے ڈی ای ایپلی کیشنز