Introduce limits to prevent malicious keys being able to
cause a denial of service.  (CVE-2006-2940)
[Steve Henson, Bodo Moeller]

Fix ASN.1 parsing of certain invalid structures that can result
in a denial of service.  (CVE-2006-2937)  [Steve Henson]

Fix buffer overflow in SSL_get_shared_ciphers() function.
(CVE-2006-3738) [Tavis Ormandy and Will Drewry, Google Security Team]

Fix SSL client code which could crash if connecting to a
malicious SSLv2 server.  (CVE-2006-4343)
[Tavis Ormandy and Will Drewry, Google Security Team]

Fix from HEAD.

Fix from head.

Ensure that the addition mods[i]+delta cannot overflow in probable_prime().

[Problem pointed out by Adam Young <adamy (at) acm.org>]

Backport from HEAD: fix ciphersuite selection

make consistent with 0.9.8-branch version of this file

Don't forget to put back the -dev

Bump for 0.9.7l-dev

Prepare 0.9.7k release

Avoid PKCS #1 v1.5 signature attack discovered by Daniel Bleichenbacher
(CVE-2006-4339)  [Ben Laurie and Google Security Team]

Submitted by: Ben Laurie, Google Security Team
Reviewed by: bmoeller, mjc, shenson

Update from HEAD.

Fix from HEAD. Except we can't stream multipart/signed in 0.9.7 so that case
still rewinds the stream.

Fix from HEAD.

documentation for "HIGH" vs. "MEDIUM" was not up-to-date

use <poll.h> as by Single Unix Specification

always read if we can't use select because of a too large FD
(it's non-blocking mode anyway)

Mitigate the hazard of cache-collision timing attack on last round
[from HEAD].

Use poll() when possible to gather Unix randomness entropy

Be more explicit about requirements for multi-threading.

Synchronise with the Unix build

Place hex_to_string and string_to_hex in separate source file to avoid
dragging in extra dependencies when just these functions are used.

Thread-safety fixes

Disable invalid ciphersuites

Thread-safety fixes

Fix from head.

Fix from HEAD.

Update for next dev version.

Prepare for release

make update

Use new fips-1.0 directory in error library.

Update CHANGES.

Add new --with-baseaddr command line option to allow the FIPS base address of
libeay32.dll to be explicitly specified.

Check pbe2->keyfunc->parameter is not NULL before dereferencing.

PR: 1316

Typos.

Link _chkstk.o from FIPSLIB_D.

Change chop to chomp when reading lines, so CRLF is properly processed on
the operating systems where they are the normal line endings

Check flag before calling FIPS_dsa_check().

Flag to allow use of DSA_METHOD in FIPS mode.

Update build system to make use of validated module in FIPS mode.

apply fixes from the cvs head

Check EVP_DigestInit return value in EVP_BytesToKey() and use supported
algorithm in PKCS12_create in FIPS mode.

force C locale when using [a-z] in sed expressions

PR: 1283
Submitted by: Mike Frysinger

fix "#ifndef HZ" statement

PR: 1287

I forgot to change fips to fips-1_0 in one place.  That stopped the
build completely.  Hopefully, things will work better now.

fix Intel Mac configuration; patch supplied by JP Szikora <szikora@icp.ucl.ac.be>

Oops, forgot to adapt the VMS build to the renamed directory.

Add entry for FIPSLIBDIR in Makefile.org

Allow fips install dir to be specified for VC++ build.

Build fips_premain_dso.exe in static build too.

Build standalone exe after copying headers.

Use and build fips_premain_dso.exe and fips_standalone_sha1.exe from VC++
instead of those from mingw build.

Visual Studio Express 2005 doesn't like fips_premain_dso.exe from mingw used
against its DLLs.

Add Makefile to fipshashes.c

Update VC++ build for new FIPS paths.

Use correct fips_premain_dso.exe path.

Sanity check for FIPS module directory.

Update VC++ build for FIPS mode.

install: target tune up.

Adjust DIR variable in fips-1.0/Makefile accordingly.

Update/hack mkdef.pl to recognize and add SHA2 algorithms when OPENSSL_FIPS
is defined.

Fix from HEAD.

Fix from HEAD.

Use getcwd() because it works under MSYS but `pwd` doesn't.

Update CHANGES/NEWS.

Updated fips_test_suite.

fix if statement: call conn_state() if the BIO is not in the BIO_CONN_S_OK state

Add fips_test_suite.c to TEST

Spotted divergence between CVS and submitted tar-ball.

Remove files erroneously added in catalog rename.

Fix from head.

Update some scripts to use fips-1.0

Change fips directory to fips-1.0

Typo

Submitted by: Girish Venkatachalam <girish1729@gmail.com>

Backport of other fixes to keep VC++ happy.

Backport of changes to support later versions of VC++.

Sample FIPS object file integrity checking script.

Update to VC++ static build.

Move certs to right place.

FIPS related updates for Windows build. Only build fipscanister.o from the
GMAKE target. Use precompiled fipscanister.o from other targets.

Update fipslink.pl script to check fipscanister.o and fips_premain.c hashes.

Make sure stanadlong SHA1 checker is built.

Add VC++ using GNU (or other U*ix like make) target for mk1mf.pl

Autodetect VC++ in config script and generate Makefile

Add source hash checking to mk1mf.pl for VC++.

Fix static VC++ build for FIPS.

Update to VC++ in-core fingerprinting support.

Support for VC++ build with in-core hashing.

Replace detached signature with in-core fingerprinting.

Correctly encode FALSE for BOOL in ASN1_TYPE.

Typo.

Forgot to initialize CC6DISABLEWARNINGS properly...

Typo...

Disable the Mixed Linkage warning for some selected modules.  This is
because the Compaq C compiler will not accept that a variable be
declared extern then defined static without a warning.

Some error code cleanups (SSL lib. used SSL_R_... codes reserved for alerts)

Rewrite timeout computation in a way that is less prone to overflow.

(Problem reported by Peter Sylvester.)

Update Makefile.org for zlib fix backport.

Backport of zlib fixes to 0.9.7.

bn/asm/sparcv8plus.S update from HEAD.

Fix erroneous omission in solaris-sparcv8-cc target.
PR: 1225
Submitted by: Sergio Gelato

util/pl/OS2-EMX.pl sync [from HEAD].

Submitted by: Stefan Neis, Brian Havard

One time CAN->CVE- renumbering

After release.

Time for release of 0.9.7i.
The tag will be OpenSSL_0_9_7i

Fix typo in evp.h.