]> git.ipfire.org Git - people/mlorenz/ipfire-2.x.git/commit
strongswan: Update to 5.6.0
authorMichael Tremer <michael.tremer@ipfire.org>
Wed, 23 Aug 2017 19:03:21 +0000 (20:03 +0100)
committerMichael Tremer <michael.tremer@ipfire.org>
Wed, 23 Aug 2017 19:03:21 +0000 (20:03 +0100)
commit0c55ec5a49770d5972c62c99499fbd6eef88ded3
tree41cd34b94ed058809b4b7415f98eac6f7daf7746
parent455f261b15e6b3d08c08679b2fc5fffe39ff8061
strongswan: Update to 5.6.0

Fixes CVE-2017-11185:

Fixed a DoS vulnerability in the gmp plugin that was caused by insufficient input validation
when verifying RSA signatures, which requires decryption with the operation m^e mod n,
where m is the signature, and e and n are the exponent and modulus of the public key.
The value m is an integer between 0 and n-1, however, the gmp plugin did not verify this.
So if m equals n the calculation results in 0, in which case mpz_export() returns NULL.
This result wasn't handled properly causing a null-pointer dereference.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
config/rootfiles/core/114/filelists/i586/strongswan-padlock [new symlink]
config/rootfiles/core/114/filelists/strongswan [new symlink]
config/rootfiles/core/114/update.sh
lfs/strongswan