~ubuntu-branches/ubuntu/oneiric/gnutls26/oneiric-security

« back to all changes in this revision

Viewing changes to .pc/CVE-2013-1619.patch/lib/gnutls_hash_int.h

  • Committer: Package Import Robot
  • Author(s): Marc Deslauriers
  • Date: 2013-02-25 11:52:02 UTC
  • mfrom: (29.1.1 oneiric-proposed)
  • Revision ID: package-import@ubuntu.com-20130225115202-wrc28soy4vuj1m09
Tags: 2.10.5-1ubuntu3.3
* SECURITY UPDATE: "Lucky Thirteen" timing side-channel TLS attack
  - debian/patches/CVE-2013-1619.patch: avoid timing attacks in
    lib/gnutls_cipher.c, lib/gnutls_hash_int.h.
  - CVE-2013-1619

Show diffs side-by-side

added added

removed removed

Lines of Context:
 
1
/*
 
2
 * Copyright (C) 2000, 2001, 2002, 2003, 2004, 2005, 2008, 2010 Free
 
3
 * Software Foundation, Inc.
 
4
 *
 
5
 * Author: Nikos Mavrogiannopoulos
 
6
 *
 
7
 * This file is part of GnuTLS.
 
8
 *
 
9
 * The GnuTLS is free software; you can redistribute it and/or
 
10
 * modify it under the terms of the GNU Lesser General Public License
 
11
 * as published by the Free Software Foundation; either version 2.1 of
 
12
 * the License, or (at your option) any later version.
 
13
 *
 
14
 * This library is distributed in the hope that it will be useful, but
 
15
 * WITHOUT ANY WARRANTY; without even the implied warranty of
 
16
 * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
 
17
 * Lesser General Public License for more details.
 
18
 *
 
19
 * You should have received a copy of the GNU Lesser General Public
 
20
 * License along with this library; if not, write to the Free Software
 
21
 * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301,
 
22
 * USA
 
23
 *
 
24
 */
 
25
 
 
26
#ifndef GNUTLS_HASH_INT_H
 
27
# define GNUTLS_HASH_INT_H
 
28
 
 
29
#include <gnutls_int.h>
 
30
#include <gnutls/crypto.h>
 
31
#include <crypto.h>
 
32
 
 
33
/* for message digests */
 
34
 
 
35
extern int crypto_mac_prio;
 
36
extern gnutls_crypto_mac_st _gnutls_mac_ops;
 
37
 
 
38
extern int crypto_digest_prio;
 
39
extern gnutls_crypto_digest_st _gnutls_digest_ops;
 
40
 
 
41
typedef struct
 
42
{
 
43
  const gnutls_crypto_mac_st *cc;
 
44
  void *ctx;
 
45
} digest_reg_hd;
 
46
 
 
47
typedef struct
 
48
{
 
49
  int registered;               /* true or false(0) */
 
50
  union
 
51
  {
 
52
    void *gc;                   /* when not registered */
 
53
    digest_reg_hd rh;           /* when registered */
 
54
  } hd;
 
55
  gnutls_mac_algorithm_t algorithm;
 
56
  const void *key;
 
57
  int keysize;
 
58
  int active;
 
59
} digest_hd_st;
 
60
 
 
61
/* basic functions */
 
62
int _gnutls_hmac_init (digest_hd_st *, gnutls_mac_algorithm_t algorithm,
 
63
                       const void *key, int keylen);
 
64
int _gnutls_hmac_get_algo_len (gnutls_mac_algorithm_t algorithm);
 
65
int _gnutls_hmac (digest_hd_st * handle, const void *text, size_t textlen);
 
66
 
 
67
int _gnutls_hmac_fast (gnutls_mac_algorithm_t algorithm, const void *key,
 
68
                       int keylen, const void *text, size_t textlen,
 
69
                       void *digest);
 
70
 
 
71
void _gnutls_hmac_deinit (digest_hd_st * handle, void *digest);
 
72
void _gnutls_hmac_output (digest_hd_st * handle, void *digest);
 
73
 
 
74
int _gnutls_hash_init (digest_hd_st *, gnutls_digest_algorithm_t algorithm);
 
75
int _gnutls_hash_get_algo_len (gnutls_digest_algorithm_t algorithm);
 
76
int _gnutls_hash (digest_hd_st * handle, const void *text, size_t textlen);
 
77
void _gnutls_hash_deinit (digest_hd_st * handle, void *digest);
 
78
void _gnutls_hash_output (digest_hd_st * handle, void *digest);
 
79
 
 
80
int
 
81
_gnutls_hash_fast (gnutls_digest_algorithm_t algorithm,
 
82
                   const void *text, size_t textlen, void *digest);
 
83
 
 
84
/* help functions */
 
85
int _gnutls_mac_init_ssl3 (digest_hd_st *, gnutls_mac_algorithm_t algorithm,
 
86
                           void *key, int keylen);
 
87
void _gnutls_mac_deinit_ssl3 (digest_hd_st * handle, void *digest);
 
88
 
 
89
int _gnutls_ssl3_generate_random (void *secret, int secret_len,
 
90
                                  void *rnd, int random_len, int bytes,
 
91
                                  opaque * ret);
 
92
int _gnutls_ssl3_hash_md5 (const void *first, int first_len,
 
93
                           const void *second, int second_len,
 
94
                           int ret_len, opaque * ret);
 
95
 
 
96
void _gnutls_mac_deinit_ssl3_handshake (digest_hd_st * handle, void *digest,
 
97
                                        opaque * key, uint32_t key_size);
 
98
 
 
99
int _gnutls_hash_copy (digest_hd_st * dst_handle, digest_hd_st * src_handle);
 
100
 
 
101
#endif /* GNUTLS_HASH_INT_H */