← Back to branch summary

~ubuntu-branches/ubuntu/trusty/xulrunner/trusty

« back to all changes in this revision

Viewing changes to security/nss-fips/lib/smime/cmsreclist.c

  • Committer: Bazaar Package Importer
  • Author(s): Devid Antonio Filoni
  • Date: 2008-08-25 13:04:18 UTC
  • mfrom: (1.1.12 upstream)
  • Revision ID: james.westby@ubuntu.com-20080825130418-ck1i2ms384tzb9m0
Tags: 1.8.1.16+nobinonly-0ubuntu1
https://launchpad.net/bugs/254618
* New upstream release (taken from upstream CVS), LP: #254618.
* Fix MFSA 2008-35, MFSA 2008-34, MFSA 2008-33, MFSA 2008-32, MFSA 2008-31,
  MFSA 2008-30, MFSA 2008-29, MFSA 2008-28, MFSA 2008-27, MFSA 2008-25,
  MFSA 2008-24, MFSA 2008-23, MFSA 2008-22, MFSA 2008-21, MFSA 2008-26 also
  known as CVE-2008-2933, CVE-2008-2785, CVE-2008-2811, CVE-2008-2810,
  CVE-2008-2809, CVE-2008-2808, CVE-2008-2807, CVE-2008-2806, CVE-2008-2805,
  CVE-2008-2803, CVE-2008-2802, CVE-2008-2801, CVE-2008-2800, CVE-2008-2798.
* Drop 89_bz419350_attachment_306066 patch, merged upstream.
* Bump Standards-Version to 3.8.0.

Show diffs side-by-side

added added

removed removed

Lines of Context:
security/nss-fips/lib/smime/cmsreclist.c
 
1
/* ***** BEGIN LICENSE BLOCK *****
 
2
 * Version: MPL 1.1/GPL 2.0/LGPL 2.1
 
3
 *
 
4
 * The contents of this file are subject to the Mozilla Public License Version
 
5
 * 1.1 (the "License"); you may not use this file except in compliance with
 
6
 * the License. You may obtain a copy of the License at
 
7
 * http://www.mozilla.org/MPL/
 
8
 *
 
9
 * Software distributed under the License is distributed on an "AS IS" basis,
 
10
 * WITHOUT WARRANTY OF ANY KIND, either express or implied. See the License
 
11
 * for the specific language governing rights and limitations under the
 
12
 * License.
 
13
 *
 
14
 * The Original Code is the Netscape security libraries.
 
15
 *
 
16
 * The Initial Developer of the Original Code is
 
17
 * Netscape Communications Corporation.
 
18
 * Portions created by the Initial Developer are Copyright (C) 1994-2000
 
19
 * the Initial Developer. All Rights Reserved.
 
20
 *
 
21
 * Contributor(s):
 
22
 *
 
23
 * Alternatively, the contents of this file may be used under the terms of
 
24
 * either the GNU General Public License Version 2 or later (the "GPL"), or
 
25
 * the GNU Lesser General Public License Version 2.1 or later (the "LGPL"),
 
26
 * in which case the provisions of the GPL or the LGPL are applicable instead
 
27
 * of those above. If you wish to allow use of your version of this file only
 
28
 * under the terms of either the GPL or the LGPL, and not to allow others to
 
29
 * use your version of this file under the terms of the MPL, indicate your
 
30
 * decision by deleting the provisions above and replace them with the notice
 
31
 * and other provisions required by the GPL or the LGPL. If you do not delete
 
32
 * the provisions above, a recipient may use your version of this file under
 
33
 * the terms of any one of the MPL, the GPL or the LGPL.
 
34
 *
 
35
 * ***** END LICENSE BLOCK ***** */
 
36
 
 
37
/*
 
38
 * CMS recipient list functions
 
39
 *
 
40
 * $Id: cmsreclist.c,v 1.4.2.1 2006/07/17 21:57:12 alexei.volkov.bugs%sun.com Exp $
 
41
 */
 
42
 
 
43
#include "cmslocal.h"
 
44
 
 
45
#include "cert.h"
 
46
#include "key.h"
 
47
#include "secasn1.h"
 
48
#include "secitem.h"
 
49
#include "secoid.h"
 
50
#include "pk11func.h"
 
51
#include "prtime.h"
 
52
#include "secerr.h"
 
53
 
 
54
static int
 
55
nss_cms_recipients_traverse(NSSCMSRecipientInfo **recipientinfos, NSSCMSRecipient **recipient_list)
 
56
{
 
57
    int count = 0;
 
58
    int rlindex = 0;
 
59
    int i, j;
 
60
    NSSCMSRecipient *rle;
 
61
    NSSCMSRecipientInfo *ri;
 
62
    NSSCMSRecipientEncryptedKey *rek;
 
63
 
 
64
    for (i = 0; recipientinfos[i] != NULL; i++) {
 
65
        ri = recipientinfos[i];
 
66
        switch (ri->recipientInfoType) {
 
67
        case NSSCMSRecipientInfoID_KeyTrans:
 
68
            if (recipient_list) {
 
69
                NSSCMSRecipientIdentifier *recipId =
 
70
                   &ri->ri.keyTransRecipientInfo.recipientIdentifier;
 
71
 
 
72
                if (recipId->identifierType != NSSCMSRecipientID_IssuerSN &&
 
73
                    recipId->identifierType != NSSCMSRecipientID_SubjectKeyID) {
 
74
                    PORT_SetError(SEC_ERROR_INVALID_ARGS);
 
75
                    return -1;
 
76
                }                
 
77
                /* alloc one & fill it out */
 
78
                rle = (NSSCMSRecipient *)PORT_ZAlloc(sizeof(NSSCMSRecipient));
 
79
                if (!rle)
 
80
                    return -1;
 
81
                
 
82
                rle->riIndex = i;
 
83
                rle->subIndex = -1;
 
84
                switch (recipId->identifierType) {
 
85
                case NSSCMSRecipientID_IssuerSN:
 
86
                    rle->kind = RLIssuerSN;
 
87
                    rle->id.issuerAndSN = recipId->id.issuerAndSN;
 
88
                    break;
 
89
                case NSSCMSRecipientID_SubjectKeyID:
 
90
                    rle->kind = RLSubjKeyID;
 
91
                    rle->id.subjectKeyID = recipId->id.subjectKeyID;
 
92
                    break;
 
93
                default: /* we never get here because of identifierType check
 
94
                            we done before. Leaving it to kill compiler warning */
 
95
                    break;
 
96
                }
 
97
                recipient_list[rlindex++] = rle;
 
98
            } else {
 
99
                count++;
 
100
            }
 
101
            break;
 
102
        case NSSCMSRecipientInfoID_KeyAgree:
 
103
            if (ri->ri.keyAgreeRecipientInfo.recipientEncryptedKeys == NULL)
 
104
                break;
 
105
            for (j=0; ri->ri.keyAgreeRecipientInfo.recipientEncryptedKeys[j] != NULL; j++) {
 
106
                if (recipient_list) {
 
107
                    rek = ri->ri.keyAgreeRecipientInfo.recipientEncryptedKeys[j];
 
108
                    /* alloc one & fill it out */
 
109
                    rle = (NSSCMSRecipient *)PORT_ZAlloc(sizeof(NSSCMSRecipient));
 
110
                    if (!rle)
 
111
                        return -1;
 
112
                    
 
113
                    rle->riIndex = i;
 
114
                    rle->subIndex = j;
 
115
                    switch (rek->recipientIdentifier.identifierType) {
 
116
                    case NSSCMSKeyAgreeRecipientID_IssuerSN:
 
117
                        rle->kind = RLIssuerSN;
 
118
                        rle->id.issuerAndSN = rek->recipientIdentifier.id.issuerAndSN;
 
119
                        break;
 
120
                    case NSSCMSKeyAgreeRecipientID_RKeyID:
 
121
                        rle->kind = RLSubjKeyID;
 
122
                        rle->id.subjectKeyID = rek->recipientIdentifier.id.recipientKeyIdentifier.subjectKeyIdentifier;
 
123
                        break;
 
124
                    }
 
125
                    recipient_list[rlindex++] = rle;
 
126
                } else {
 
127
                    count++;
 
128
                }
 
129
            }
 
130
            break;
 
131
        case NSSCMSRecipientInfoID_KEK:
 
132
            /* KEK is not implemented */
 
133
            break;
 
134
        }
 
135
    }
 
136
    /* if we have a recipient list, we return on success (-1, above, on failure) */
 
137
    /* otherwise, we return the count. */
 
138
    if (recipient_list) {
 
139
        recipient_list[rlindex] = NULL;
 
140
        return 0;
 
141
    } else {
 
142
        return count;
 
143
    }
 
144
}
 
145
 
 
146
NSSCMSRecipient **
 
147
nss_cms_recipient_list_create(NSSCMSRecipientInfo **recipientinfos)
 
148
{
 
149
    int count, rv;
 
150
    NSSCMSRecipient **recipient_list;
 
151
 
 
152
    /* count the number of recipient identifiers */
 
153
    count = nss_cms_recipients_traverse(recipientinfos, NULL);
 
154
    if (count <= 0) {
 
155
        /* no recipients? */
 
156
        PORT_SetError(SEC_ERROR_BAD_DATA);
 
157
#if 0
 
158
        PORT_SetErrorString("Cannot find recipient data in envelope.");
 
159
#endif
 
160
        return NULL;
 
161
    }
 
162
 
 
163
    /* allocate an array of pointers */
 
164
    recipient_list = (NSSCMSRecipient **)
 
165
                    PORT_ZAlloc((count + 1) * sizeof(NSSCMSRecipient *));
 
166
    if (recipient_list == NULL)
 
167
        return NULL;
 
168
 
 
169
    /* now fill in the recipient_list */
 
170
    rv = nss_cms_recipients_traverse(recipientinfos, recipient_list);
 
171
    if (rv < 0) {
 
172
        nss_cms_recipient_list_destroy(recipient_list);
 
173
        return NULL;
 
174
    }
 
175
    return recipient_list;
 
176
}
 
177
 
 
178
void
 
179
nss_cms_recipient_list_destroy(NSSCMSRecipient **recipient_list)
 
180
{
 
181
    int i;
 
182
    NSSCMSRecipient *recipient;
 
183
 
 
184
    for (i=0; recipient_list[i] != NULL; i++) {
 
185
        recipient = recipient_list[i];
 
186
        if (recipient->cert)
 
187
            CERT_DestroyCertificate(recipient->cert);
 
188
        if (recipient->privkey)
 
189
            SECKEY_DestroyPrivateKey(recipient->privkey);
 
190
        if (recipient->slot)
 
191
            PK11_FreeSlot(recipient->slot);
 
192
        PORT_Free(recipient);
 
193
    }
 
194
    PORT_Free(recipient_list);
 
195
}
 
196
 
 
197
NSSCMSRecipientEncryptedKey *
 
198
NSS_CMSRecipientEncryptedKey_Create(PLArenaPool *poolp)
 
199
{
 
200
    return (NSSCMSRecipientEncryptedKey *)PORT_ArenaZAlloc(poolp, sizeof(NSSCMSRecipientEncryptedKey));
 
201
}