Fix for CVE-2014-0076
authorDr. Stephen Henson <steve@openssl.org>
Wed, 12 Mar 2014 14:16:19 +0000 (14:16 +0000)
committerDr. Stephen Henson <steve@openssl.org>
Wed, 12 Mar 2014 14:16:19 +0000 (14:16 +0000)
commit2198be3483259de374f91e57d247d0fc667aef29
tree4f90995bbbd9f9a676314b1c35b4f8f72084dad9
parent6fe498497c38378df332e7938ebcc60686de4c91
Fix for CVE-2014-0076

Fix for the attack described in the paper "Recovering OpenSSL
ECDSA Nonces Using the FLUSH+RELOAD Cache Side-channel Attack"
by Yuval Yarom and Naomi Benger. Details can be obtained from:
http://eprint.iacr.org/2014/140

Thanks to Yuval Yarom and Naomi Benger for discovering this
flaw and to Yuval Yarom for supplying a fix.
CHANGES
crypto/bn/bn.h
crypto/bn/bn_lib.c
crypto/ec/ec2_mult.c