← Back to branch summary

~ubuntu-branches/debian/squeeze/ntp/squeeze-201010051545

« back to all changes in this revision

Viewing changes to include/ntp_crypto.h

  • Committer: Bazaar Package Importer
  • Author(s): Kurt Roeckx
  • Date: 2009-01-05 21:10:03 UTC
  • mfrom: (1.2.4 upstream)
  • Revision ID: james.westby@ubuntu.com-20090105211003-mh6zc3um4k1uhsj7
Tags: 1:4.2.4p4+dfsg-8
It did not properly check the return value of EVP_VerifyFinal
which results in an malformed DSA signature being treated as
a good signature rather than as an error.  (CVE-2009-0021)

Show diffs side-by-side

added added

removed removed

Lines of Context:
include/ntp_crypto.h
31
31
/*
32
32
 * Flags used for certificate management
33
33
 */
34
 
#define CERT_SIGN       0x01    /* certificate is signed */
35
 
#define CERT_TRUST      0x02    /* certificate is trusted */
36
 
#define CERT_PRIV       0x04    /* certificate is private */
 
34
#define CERT_TRUST      0x01    /* certificate is trusted */
 
35
#define CERT_SIGN       0x02    /* certificate is signed */
 
36
#define CERT_VALID      0x04    /* certificate is valid */
 
37
#define CERT_PRIV       0x08    /* certificate is private */
37
38
#define CERT_ERROR      0x80    /* certificate has errors */
38
39
 
39
40
/*
63
64
#define XEVNT_LEN       XEVNT_CMD(1) /* bad field format or length */
64
65
#define XEVNT_TSP       XEVNT_CMD(2) /* bad timestamp */
65
66
#define XEVNT_FSP       XEVNT_CMD(3) /* bad filestamp */
66
 
#define XEVNT_PUB       XEVNT_CMD(4) /* bad procedure or data */
 
67
#define XEVNT_PUB       XEVNT_CMD(4) /* bad or missing public key */
67
68
#define XEVNT_MD        XEVNT_CMD(5) /* unsupported digest type */
68
69
#define XEVNT_KEY       XEVNT_CMD(6) /* unsupported identity type */
69
70
#define XEVNT_SGL       XEVNT_CMD(7) /* bad signature length */
70
71
#define XEVNT_SIG       XEVNT_CMD(8) /* signature not verified */
71
72
#define XEVNT_VFY       XEVNT_CMD(9) /* certificate not verified */
72
 
#define XEVNT_PER       XEVNT_CMD(10) /* certificate expired */
 
73
#define XEVNT_PER       XEVNT_CMD(10) /* host certificate expired */
73
74
#define XEVNT_CKY       XEVNT_CMD(11) /* bad or missing cookie */
74
75
#define XEVNT_DAT       XEVNT_CMD(12) /* bad or missing leapseconds table */
75
76
#define XEVNT_CRT       XEVNT_CMD(13) /* bad or missing certificate */
76
 
#define XEVNT_ID        XEVNT_CMD(14) /* bad or missing identification */
 
77
#define XEVNT_ID        XEVNT_CMD(14) /* bad or missing group key */
 
78
#define XEVNT_ERR       XEVNT_CMD(15) /* protocol error */
 
79
#define XEVNT_SRV       XEVNT_CMD(16) /* server certificate expired */
77
80
 
78
81
/*
79
82
 * Configuration codes
90
93
#define CRYPTO_CONF_GQPAR 9     /* GQ parameters file name */
91
94
#define CRYPTO_CONF_MVPAR 10    /* GQ parameters file name */
92
95
#define CRYPTO_CONF_PW    11    /* private key password */
 
96
#define CRYPTO_CONF_IDENT 12    /* specify identity scheme */
93
97
 
94
98
/*
95
99
 * Miscellaneous crypto stuff
98
102
#define NTP_AUTOMAX     13      /* log2 default max session key life */
99
103
#define KEY_REVOKE      16      /* log2 default key revoke timeout */
100
104
#define NTP_MAXEXTEN    1024    /* maximum extension field size */
 
105
#define TAI_1972        10      /* initial TAI offset (s) */
101
106
 
102
107
/*
103
108
 * The autokey structure holds the values used to authenticate key IDs.
145
150
        int     nid;            /* signature/digest ID */
146
151
        const EVP_MD *digest;   /* message digest algorithm */
147
152
        u_long  serial;         /* serial number */
148
 
        tstamp_t first;         /* valid not before */
149
 
        tstamp_t last;          /* valid not after */
 
153
        tstamp_t first;         /* not valid before */
 
154
        tstamp_t last;          /* not valid after */
150
155
        char    *subject;       /* subject common name */
151
156
        char    *issuer;        /* issuer common name */
152
157
        u_char  *grpkey;        /* GQ group key */
162
167
extern  struct value hostval;   /* host name/value */
163
168
extern  struct cert_info *cinfo; /* host certificate information */
164
169
extern  struct value tai_leap;  /* leapseconds table */
165
 
extern  u_int   sys_tai;        /* current UTC offset from TAI */
166
170
#endif /* OPENSSL */