~ubuntu-branches/debian/squeeze/ntp/squeeze-201010051545

« back to all changes in this revision

Viewing changes to libparse/clk_varitext.c

  • Committer: Bazaar Package Importer
  • Author(s): Kurt Roeckx
  • Date: 2009-01-05 21:10:03 UTC
  • mfrom: (1.2.4 upstream)
  • Revision ID: james.westby@ubuntu.com-20090105211003-mh6zc3um4k1uhsj7
Tags: 1:4.2.4p4+dfsg-8
It did not properly check the return value of EVP_VerifyFinal
which results in an malformed DSA signature being treated as
a good signature rather than as an error.  (CVE-2009-0021)

Show diffs side-by-side

added added

removed removed

Lines of Context:
4
4
 
5
5
#if defined(REFCLOCK) && defined(CLOCK_PARSE) && defined(CLOCK_VARITEXT)
6
6
/*
7
 
 * clk_varitext.c,v 1.0 1997/01/19 A.McConnell
 
7
 * /src/NTP/ntp4-dev/libparse/clk_varitext.c,v 1.5 2005/04/16 17:32:10 kardel RELEASE_20050508_A
 
8
 *
 
9
 * clk_varitext.c,v 1.5 2005/04/16 17:32:10 kardel RELEASE_20050508_A
 
10
 *
 
11
 * Varitext code variant by A.McConnell 1997/01/19
8
12
 * 
9
13
 * Supports Varitext's Radio Clock
10
14
 * 
11
15
 * Used the Meinberg/Computime clock as a template for Varitext Radio Clock
12
16
 *
13
 
 * Copyright (C) 1992-1996 by Frank Kardel
14
 
 * Friedrich-Alexander Universitt Erlangen-Nrnberg, Germany
15
 
 * 
16
 
 * This program is distributed in the hope that it will be useful, but WITHOUT
17
 
 * ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or
18
 
 * FITNESS FOR A PARTICULAR PURPOSE.
19
 
 * 
 
17
 * Codebase:
 
18
 * Copyright (c) 1995-2005 by Frank Kardel <kardel <AT> ntp.org>
 
19
 * Copyright (c) 1989-1994 by Frank Kardel, Friedrich-Alexander Universit�t Erlangen-N�rnberg, Germany
 
20
 *
 
21
 * Redistribution and use in source and binary forms, with or without
 
22
 * modification, are permitted provided that the following conditions
 
23
 * are met:
 
24
 * 1. Redistributions of source code must retain the above copyright
 
25
 *    notice, this list of conditions and the following disclaimer.
 
26
 * 2. Redistributions in binary form must reproduce the above copyright
 
27
 *    notice, this list of conditions and the following disclaimer in the
 
28
 *    documentation and/or other materials provided with the distribution.
 
29
 * 3. Neither the name of the author nor the names of its contributors
 
30
 *    may be used to endorse or promote products derived from this software
 
31
 *    without specific prior written permission.
 
32
 *
 
33
 * THIS SOFTWARE IS PROVIDED BY THE AUTHOR AND CONTRIBUTORS ``AS IS'' AND
 
34
 * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
 
35
 * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
 
36
 * ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
 
37
 * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
 
38
 * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
 
39
 * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
 
40
 * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
 
41
 * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
 
42
 * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
 
43
 * SUCH DAMAGE.
 
44
 *
20
45
 */
21
46
 
22
47
#include "ntp_fp.h"
230
255
#endif /* not (REFCLOCK && CLOCK_PARSE && CLOCK_VARITEXT) */
231
256
 
232
257
/*
 
258
 * History:
 
259
 *
 
260
 * clk_varitext.c,v
 
261
 * Revision 1.5  2005/04/16 17:32:10  kardel
 
262
 * update copyright
 
263
 *
 
264
 * Revision 1.4  2004/11/14 15:29:41  kardel
 
265
 * support PPSAPI, upgrade Copyright to Berkeley style
 
266
 *
 
267
 *
233
268
 * Revision 1.0  1997/06/02 13:16:30  McConnell
234
269
 * File created
235
270
 *