← Back to branch summary

~ubuntu-branches/ubuntu/hardy/openswan/hardy-updates

« back to all changes in this revision

Viewing changes to testing/pluto/x509-pluto-06/description.txt

  • Committer: Bazaar Package Importer
  • Author(s): Rene Mayrhofer
  • Date: 2005-01-27 16:10:11 UTC
  • mfrom: (1.1.1 upstream)
  • Revision ID: james.westby@ubuntu.com-20050127161011-idgybmyz3vwhpfiq
Tags: 2.3.0-2
http://bugs.debian.org/292458
http://bugs.debian.org/291143
Urgency HIGH due to security issue and problems with build-deps in sarge.
* Fix the security issue. Please see
  http://www.idefense.com/application/poi/display?id=190&
      type=vulnerabilities&flashstatus=false
  for more details. Thanks to Martin Schulze for informing me about
  this issue.
  Closes: #292458: Openswan XAUTH/PAM Buffer Overflow Vulnerability
* Added a Build-Dependency to lynx.
  Closes: #291143: openswan: FTBFS: Missing build dependency.

Show diffs side-by-side

added added

removed removed

Lines of Context:
testing/pluto/x509-pluto-06/description.txt
 
1
The network is configured as follows:
 
2
 
 
3
    POLE
 
4
      |
 
5
    NORTH
 
6
      |
 
7
      NIC---EAST--SUNRISE
 
8
 
 
9
East does not have north's certificate cached. 
 
10
East will send a CR to north.
 
11
 
 
12
East also doesn't have a specific policy for north, but rather, 
 
13
will accept anything that is signed by a specific CA.
 
14
 
 
15
 
 
16
North will transmit its certificate to east via nic. 
 
17
North's certificate  is issued by a CA east accepts (cacerts/caCert.pem), and
 
18
so should be accepted.
 
19
 
 
20
East has a CRL list that shows that north's certificate is okay.
 
21
East has a strict policy, so it must have the CRL.
 
22
 
 
23
NIC serves as a simple router between NORTH and EAST.
 
24
 
 
25
The simple test is to connect the POLE and SUNRISE networks
 
26
together. This is tested with a ping, a la "basic-pluto-03"