Fix CVE-2016-1531
[exim.git] / src / src / tls-openssl.c
index e1dcd77bc67b3bf8dcdcb3869e32e747b0f36021..01394c58d716e173c555a613414bb48cd3e96ea4 100644 (file)
@@ -855,7 +855,7 @@ bad:
     {
     extern char ** environ;
     uschar ** p;
-    for (p = USS environ; *p != NULL; p++)
+    if (environ) for (p = USS environ; *p != NULL; p++)
       if (Ustrncmp(*p, "EXIM_TESTHARNESS_DISABLE_OCSPVALIDITYCHECK", 42) == 0)
        {
        DEBUG(D_tls) debug_printf("Supplying known bad OCSP response\n");