]> git.ipfire.org Git - ipfire-3.x.git/commit
strongswan: Update to 5.6.0
authorMichael Tremer <michael.tremer@ipfire.org>
Wed, 23 Aug 2017 19:33:15 +0000 (20:33 +0100)
committerMichael Tremer <michael.tremer@ipfire.org>
Wed, 23 Aug 2017 19:33:15 +0000 (20:33 +0100)
commitcfd8f205287154f02fc1c37c6a7aee8db086bc5b
tree74f8560f0f4ea542c80624470e10b2421a75e004
parent3cf85f498bf4ece9b287727dd0b445f66b311026
strongswan: Update to 5.6.0

Fixed a DoS vulnerability in the gmp plugin that was caused by insufficient input validation
when verifying RSA signatures, which requires decryption with the operation m^e mod n,
where m is the signature, and e and n are the exponent and modulus of the public key.
The value m is an integer between 0 and n-1, however, the gmp plugin did not verify this.
So if m equals n the calculation results in 0, in which case mpz_export() returns NULL.
This result wasn't handled properly causing a null-pointer dereference.

This vulnerability has been registered as CVE-2017-11185.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
strongswan/patches/compile-fix-glibc-2.26.patch [new file with mode: 0644]
strongswan/strongswan.nm