~ubuntu-branches/ubuntu/breezy/openssl/breezy

« back to all changes in this revision

Viewing changes to diffs.7

  • Committer: Bazaar Package Importer
  • Author(s): Christoph Martin
  • Date: 2004-12-16 18:41:29 UTC
  • mfrom: (1.1.1 upstream)
  • Revision ID: james.westby@ubuntu.com-20041216184129-gp6wugpx7s8cy5xz
Tags: 0.9.7e-3
* really fix der_chop. The fix from -1 was not really included (closes:
  #281212) 
* still fixes security problem CAN-2004-0975 etc.
  - tempfile raise condition in der_chop
  - Avoid a race condition when CRLs are checked in a multi threaded 
    environment.

Show diffs side-by-side

added added

removed removed

Lines of Context:
 
1
diff -cr openssl7/CHANGES ossl7/CHANGES
 
2
*** openssl7/CHANGES    Mon Sep 29 21:28:11 2003
 
3
--- ossl7/CHANGES       Mon Sep 29 21:28:38 2003
 
4
***************
 
5
*** 2,8 ****
 
6
   OpenSSL CHANGES
 
7
   _______________
 
8
  
 
9
!  Changes between 0.9.7b and 0.9.7c  [xx XXX 2003]
 
10
  
 
11
    *) Fix various bugs revealed by running the NISCC test suite:
 
12
  
 
13
--- 2,8 ----
 
14
   OpenSSL CHANGES
 
15
   _______________
 
16
  
 
17
!  Changes between 0.9.7b and 0.9.7c  [30 Sep 2003]
 
18
  
 
19
    *) Fix various bugs revealed by running the NISCC test suite:
 
20
  
 
21
***************
 
22
*** 1992,1998 ****
 
23
    *) Clean old EAY MD5 hack from e_os.h.
 
24
       [Richard Levitte]
 
25
  
 
26
!  Changes between 0.9.6j and 0.9.6k  [xx XXX 2003]
 
27
  
 
28
    *) Fix various bugs revealed by running the NISCC test suite:
 
29
  
 
30
--- 1992,1998 ----
 
31
    *) Clean old EAY MD5 hack from e_os.h.
 
32
       [Richard Levitte]
 
33
  
 
34
!  Changes between 0.9.6j and 0.9.6k  [30 Sep 2003]
 
35
  
 
36
    *) Fix various bugs revealed by running the NISCC test suite:
 
37
  
 
38
diff -cr openssl7/FAQ ossl7/FAQ
 
39
*** openssl7/FAQ        Thu Apr 10 20:22:12 2003
 
40
--- ossl7/FAQ   Mon Sep 29 21:28:38 2003
 
41
***************
 
42
*** 68,74 ****
 
43
  * Which is the current version of OpenSSL?
 
44
  
 
45
  The current version is available from <URL: http://www.openssl.org>.
 
46
! OpenSSL 0.9.7b was released on April 10, 2003.
 
47
  
 
48
  In addition to the current stable release, you can also access daily
 
49
  snapshots of the OpenSSL development version at <URL:
 
50
--- 68,74 ----
 
51
  * Which is the current version of OpenSSL?
 
52
  
 
53
  The current version is available from <URL: http://www.openssl.org>.
 
54
! OpenSSL 0.9.7c was released on September 30, 2003.
 
55
  
 
56
  In addition to the current stable release, you can also access daily
 
57
  snapshots of the OpenSSL development version at <URL:
 
58
diff -cr openssl7/NEWS ossl7/NEWS
 
59
*** openssl7/NEWS       Thu Apr 10 20:37:53 2003
 
60
--- ossl7/NEWS  Mon Sep 29 21:28:38 2003
 
61
***************
 
62
*** 5,10 ****
 
63
--- 5,17 ----
 
64
    This file gives a brief overview of the major changes between each OpenSSL
 
65
    release. For more details please read the CHANGES file.
 
66
  
 
67
+   Major changes between OpenSSL 0.9.7b and OpenSSL 0.9.7c:
 
68
 
69
+       o Security: fix various ASN1 parsing bugs.
 
70
+       o New -ignore_err option to OCSP utility.
 
71
+       o Various interop and bug fixes in S/MIME code.
 
72
+       o SSL/TLS protocol fix for unrequested client certificates.
 
73
 
74
    Major changes between OpenSSL 0.9.7a and OpenSSL 0.9.7b:
 
75
  
 
76
        o Security: counter the Klima-Pokorny-Rosa extension of
 
77
***************
 
78
*** 73,78 ****
 
79
--- 80,90 ----
 
80
        o SSL/TLS: add callback to retrieve SSL/TLS messages.
 
81
        o SSL/TLS: support AES cipher suites (RFC3268).
 
82
  
 
83
+   Major changes between OpenSSL 0.9.6j and OpenSSL 0.9.6k:
 
84
 
85
+       o Security: fix various ASN1 parsing bugs.
 
86
+       o SSL/TLS protocol fix for unrequested client certificates.
 
87
 
88
    Major changes between OpenSSL 0.9.6i and OpenSSL 0.9.6j:
 
89
  
 
90
        o Security: counter the Klima-Pokorny-Rosa extension of
 
91
diff -cr openssl7/README ossl7/README
 
92
*** openssl7/README     Thu Apr 10 20:40:17 2003
 
93
--- ossl7/README        Mon Sep 29 21:28:38 2003
 
94
***************
 
95
*** 1,5 ****
 
96
  
 
97
!  OpenSSL 0.9.7c-dev xx XXX 2003
 
98
  
 
99
   Copyright (c) 1998-2003 The OpenSSL Project
 
100
   Copyright (c) 1995-1998 Eric A. Young, Tim J. Hudson
 
101
--- 1,5 ----
 
102
  
 
103
!  OpenSSL 0.9.7c 30 Sep 2003
 
104
  
 
105
   Copyright (c) 1998-2003 The OpenSSL Project
 
106
   Copyright (c) 1995-1998 Eric A. Young, Tim J. Hudson
 
107
diff -cr openssl7/STATUS ossl7/STATUS
 
108
*** openssl7/STATUS     Thu Apr 10 20:22:12 2003
 
109
--- ossl7/STATUS        Mon Sep 29 21:28:38 2003
 
110
***************
 
111
*** 5,13 ****
 
112
--- 5,15 ----
 
113
    DEVELOPMENT STATE
 
114
  
 
115
      o  OpenSSL 0.9.8:  Under development...
 
116
+     o  OpenSSL 0.9.7c: Released on September 30th, 2003
 
117
      o  OpenSSL 0.9.7b: Released on April     10th, 2003
 
118
      o  OpenSSL 0.9.7a: Released on February  19th, 2003
 
119
      o  OpenSSL 0.9.7:  Released on December  31st, 2002
 
120
+     o  OpenSSL 0.9.6k: Released on September 30th, 2003
 
121
      o  OpenSSL 0.9.6j: Released on April     10th, 2003
 
122
      o  OpenSSL 0.9.6i: Released on February  19th, 2003
 
123
      o  OpenSSL 0.9.6h: Released on December   5th, 2002
 
124
diff -cr openssl7/crypto/opensslv.h ossl7/crypto/opensslv.h
 
125
*** openssl7/crypto/opensslv.h  Thu Apr 10 20:40:19 2003
 
126
--- ossl7/crypto/opensslv.h     Mon Sep 29 21:28:38 2003
 
127
***************
 
128
*** 25,32 ****
 
129
   * (Prior to 0.9.5a beta1, a different scheme was used: MMNNFFRBB for
 
130
   *  major minor fix final patch/beta)
 
131
   */
 
132
! #define OPENSSL_VERSION_NUMBER        0x00907030L
 
133
! #define OPENSSL_VERSION_TEXT  "OpenSSL 0.9.7c-dev xx XXX 2003"
 
134
  #define OPENSSL_VERSION_PTEXT " part of " OPENSSL_VERSION_TEXT
 
135
  
 
136
  
 
137
--- 25,32 ----
 
138
   * (Prior to 0.9.5a beta1, a different scheme was used: MMNNFFRBB for
 
139
   *  major minor fix final patch/beta)
 
140
   */
 
141
! #define OPENSSL_VERSION_NUMBER        0x0090703fL
 
142
! #define OPENSSL_VERSION_TEXT  "OpenSSL 0.9.7c 30 Sep 2003"
 
143
  #define OPENSSL_VERSION_PTEXT " part of " OPENSSL_VERSION_TEXT
 
144
  
 
145