]> CyberLeo.Net >> Repos - FreeBSD/stable/8.git/commit
MFC: An additional fix for the openssl Weak DH remediation:
authorgshapiro <gshapiro@ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f>
Thu, 25 Jun 2015 01:56:36 +0000 (01:56 +0000)
committergshapiro <gshapiro@ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f>
Thu, 25 Jun 2015 01:56:36 +0000 (01:56 +0000)
commit9c6b1e1153f2db90a2b31d1497e991c84c7c840f
tree70a3cde6c7cea0b3c2948f9470619520f6600892
parentf802b1dfb3c3cd91aee22c54b62b8f907e94e80d
MFC: An additional fix for the openssl Weak DH remediation:

     The import of openssl to address the FreeBSD-SA-15:10.openssl security
     advisory includes a change which rejects handshakes with DH parameters
     below 768 bits.  sendmail releases prior to 8.15.2 (not yet released),
     defaulted to a 512 bit DH parameter setting for client connections.

     The first fix committed last week changed the default to 1024 bits.

     This commit fixes the case where the DHParameters option is set to a
     file which doesn't exist, which is the case on newer versions of
     FreeBSD which enable STARTTLS by default by auto-creating TLS
     certificates.

git-svn-id: svn://svn.freebsd.org/base/stable/8@284790 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f
contrib/sendmail/src/sendmail.h