Check the message type requested is the type received in DTLS
authorMatt Caswell <matt@openssl.org>
Fri, 29 May 2015 16:05:01 +0000 (17:05 +0100)
committerMatt Caswell <matt@openssl.org>
Sun, 31 May 2015 23:33:22 +0000 (00:33 +0100)
commitf3e85f43598a1511b72c3813a71e403f19ddf458
tree75314f096c61051a421031b96f855ba99f93550e
parentcc74177e715513e4050ee6e11c9f5fc3e8e65ad4
Check the message type requested is the type received in DTLS

dtls1_get_message has an |mt| variable which is the type of the message that
is being requested. If it is negative then any message type is allowed.
However the value of |mt| is not checked in one of the main code paths, so a
peer can send a message of a completely different type and it will be
processed as if it was the message type that we were expecting. This has
very little practical consequences because the current behaviour will still
fail when the format of the message isn't as expected.

Reviewed-by: Andy Polyakov <appro@openssl.org>
(cherry picked from commit 8c2b1d872b25f3ec78e04f5cd2de8f21e853c4a6)
ssl/d1_both.c