]> CyberLeo.Net >> Repos - FreeBSD/stable/10.git/commit
MFC: An additional fix for the openssl Weak DH remediation:
authorgshapiro <gshapiro@ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f>
Thu, 25 Jun 2015 01:49:44 +0000 (01:49 +0000)
committergshapiro <gshapiro@ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f>
Thu, 25 Jun 2015 01:49:44 +0000 (01:49 +0000)
commit9cb65c5e43bf71c575d08c841c9220bd752c7413
treea391e98e67cd8e41e4d0c21b889da9eba091b2d3
parent531254d80662c9820cfb7a937c2566ef98ace639
MFC: An additional fix for the openssl Weak DH remediation:

     The import of openssl to address the FreeBSD-SA-15:10.openssl security
     advisory includes a change which rejects handshakes with DH parameters
     below 768 bits.  sendmail releases prior to 8.15.2 (not yet released),
     defaulted to a 512 bit DH parameter setting for client connections.

     The first fix committed last week changed the default to 1024 bits.

     This commit fixes the case where the DHParameters option is set to a
     file which doesn't exist, which is the case on newer versions of
     FreeBSD which enable STARTTLS by default by auto-creating TLS
     certificates.

git-svn-id: svn://svn.freebsd.org/base/stable/10@284786 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f
contrib/sendmail/src/sendmail.h