comment
authorBodo Möller <bodo@openssl.org>
Mon, 24 Sep 2001 07:56:45 +0000 (07:56 +0000)
committerBodo Möller <bodo@openssl.org>
Mon, 24 Sep 2001 07:56:45 +0000 (07:56 +0000)
ssl/s3_enc.c
ssl/t1_enc.c

index 13ef517..df5cd73 100644 (file)
@@ -409,7 +409,8 @@ int ssl3_enc(SSL *s, int send)
                                {
                                /* Incorrect padding. SSLerr() and ssl3_alert are done
                                 * by caller: we don't want to reveal whether this is
-                                * a decryption error or a MAC verification failure. */
+                                * a decryption error or a MAC verification failure
+                                * (see http://www.openssl.org/~bodo/tls-cbc.txt) */
                                return -1;
                                }
                        rec->length-=i;
index 81583ec..a650277 100644 (file)
@@ -552,7 +552,8 @@ int tls1_enc(SSL *s, int send)
                                {
                                /* Incorrect padding. SSLerr() and ssl3_alert are done
                                 * by caller: we don't want to reveal whether this is
-                                * a decryption error or a MAC verification failure. */
+                                * a decryption error or a MAC verification failure
+                                * (see http://www.openssl.org/~bodo/tls-cbc.txt) */
                                return -1;
                                }
                        for (j=(int)(l-i); j<(int)l; j++)