Cherry-pick security fix in WebKit change 62134

See http://trac.webkit.org/changeset/62134

Bug: 2986936
Change-Id: Ie5c1698e58b9183519aae5dfa8cf5fb8f158feb1

Cherry-pick security fix in WebKit change 61709

See http://trac.webkit.org/changeset/61709

Bug: 2986936
Change-Id: Ib2be95d12bb89c57b6f30d57cd6422bbbf364fc6

DO NOT MERGE make the text selection easier to hit

Change-Id: I47b7aa04ebc2a8f0bf2c6b4399ef65e5f4c58d4e
http://b/2626451

Merge "check for null pictures when selecting text" into gingerbread

check for null pictures when selecting text

The LayerAndroid supplied to SelectText may have no picture
associated with it. If that's the case, ignore it.

This change was original uploaded as
https://android-git.corp.google.com/g/#change,62627
in master, but then I realized it should go into
gingerbread as well, and get merged into master automagically.

http://b/2930142

Change-Id: If6332d81f1f9baba804131caae124dd18e0b0799

merge -s ours from froyo-release so that upgrading to gingerbread is a git fast-forward

Change-Id: I5e13be05f736290ca88772aaca51273d3996c6c2

DO NOT MERGE Refactor find and select dialogs

(Change imported by hand from master, based on
https://android-git.corp.google.com/g/#change,53489 )

SelectText now permits incremental extension of the selection
using either touch or trackball data. SelectText adds word selection
and select all interfaces.

SelectText has been rewritten to do a better job of finding space
characters and selecting text outside of the visible window.

Companion changes in frameworks/base and packages/apps/Browser

Change-Id: I28a815375345d842f79464edbf0cb3a2019b7fe8
http://b/2626451

Cherry-pick WebKit change 61921 to fix exploitable memory corruption in RenderBoxModelObject

Bug: 2895569
Change-Id: Iea09dc4fdc35e68ccad36deed2132f02e3778e34

Cherry-pick WebKit change 60984 to fix an exploitable crash when focus is changed

Bug: 2895569
Change-Id: I76f48ca7d6ddee996127254c5f1f00e355318527

am a4279478: Cherry-pick WebKit change 61921 to fix exploitable memory corruption in RenderBoxModelObject

Merge commit 'a42794783dfec7f142845611dc0f20bfe2657c49' into gingerbread

* commit 'a42794783dfec7f142845611dc0f20bfe2657c49':
  Cherry-pick WebKit change 61921 to fix exploitable memory corruption in RenderBoxModelObject

am 2b6ea029: Cherry-pick WebKit change 60984 to fix an exploitable crash when focus is changed

Merge commit '2b6ea0299b0340ff815b7beab6e7491ff5e4d6c0' into gingerbread

* commit '2b6ea0299b0340ff815b7beab6e7491ff5e4d6c0':
  Cherry-pick WebKit change 60984 to fix an exploitable crash when focus is changed

Cherry-pick WebKit change 61921 to fix exploitable memory corruption in RenderBoxModelObject

Bug: 2895569
Change-Id: Iea09dc4fdc35e68ccad36deed2132f02e3778e34

Cherry-pick WebKit change 60984 to fix an exploitable crash when focus is changed

Bug: 2895569
Change-Id: I76f48ca7d6ddee996127254c5f1f00e355318527

Tracking merge of dalvik-dev to gingerbread

git cherry-pick --no-commit a2350cae81d07b024de06d0508f8cbd317dad3b7

Change-Id: I52ae486a58ed5bdc79390525179092a5a930c0e7

add meta-files about 3rd party projects

Change-Id: I1cc3b4d6e2165285a27b5d848c39d3965553382a

Merge "The ICU data is no longer compiled directly into the shared library." into gingerbread

The ICU data is no longer compiled directly into the shared library.

Change-Id: Iff0a8c1152c9be1ea49f1856f3edc4383a1a5640

Migrate to new keycode constants in keycodes.h.

Change-Id: I523d6fab2964cec4610424f6fd7bbe86d38b7306

am 9d4701f9: Push a local reference frame to avoid table overflow.

Merge commit '9d4701f9dc3d6fec15813f6ff9da0ae2611aa4be' into gingerbread

* commit '9d4701f9dc3d6fec15813f6ff9da0ae2611aa4be':
  Push a local reference frame to avoid table overflow.

Push a local reference frame to avoid table overflow.

Similar to jsc's implementation, this is needed to restrict the
amount of local references in a given jni frame.  Once the frame is
popped from the stack, all local references are cleaned.

Bug: 2807132
Change-Id: I5f4153509c513bec142472927a1787869a57f530

am ec92ec7c: merge from open-source master

Merge commit 'ec92ec7cd8fe4ad6c8137865ec2d6b43c1a56ee5' into kraken

* commit 'ec92ec7cd8fe4ad6c8137865ec2d6b43c1a56ee5':
  Check for the absence of a frame.

merge from open-source master

Change-Id: I906635459af677aceff46ff10de93d45670481cd

Merge "Check for the absence of a frame. This crashes in the situation where the XHR responseXML method is being called on a document with meta tags. b/issue?id=2346028"

am 18e97e57: merge from open-source master

Merge commit '18e97e57694ae8596ac316af30cb5512fe8ef1bf' into kraken

* commit '18e97e57694ae8596ac316af30cb5512fe8ef1bf':
  Fix focus ring on links with non-latin text

merge from open-source master

Change-Id: I0b566897309348d094f93ed7ae5d9af7b0e8a377

Merge "Fix focus ring on links with non-latin text"

Check for the absence of a frame.
This crashes in the situation where the XHR responseXML method is being
called on a document with meta tags.
http://b/issue?id=2346028

am 75238a0c: am 2943c136: Fix the \'wobbling fixed elements\' bug. Cherry-picked from  This CL has a corresponding java counterpart (https://android-git.corp.google.com/g/#change,51150).

Merge commit '75238a0c6749b428ac76d812d1ab08bedaec5ee3' into kraken

* commit '75238a0c6749b428ac76d812d1ab08bedaec5ee3':
  Fix the 'wobbling fixed elements' bug.

am 2943c136: Fix the \'wobbling fixed elements\' bug. Cherry-picked from  This CL has a corresponding java counterpart (https://android-git.corp.google.com/g/#change,51150).

Merge commit '2943c136f14cf8d0631249dd8764a0b6ab45fb98' into froyo-plus-aosp

* commit '2943c136f14cf8d0631249dd8764a0b6ab45fb98':
  Fix the 'wobbling fixed elements' bug.

Fix the 'wobbling fixed elements' bug.
Cherry-picked from master.
This CL has a corresponding java counterpart (https://android-git.corp.google.com/g/#change,51150).

Bug:2665696
Change-Id: I408a3e2f089a491c340e0f9eb8633870dae84997

am ec366141: am 7f034a17: Fix a ref counting bug in touch event handling. The RefPtr returned from m_originatingTouchPointTargets.take() was only in scope for the duration of the else block but we saved the raw pointer it wrapped. When the else block ended, the RefPtr

Merge commit 'ec3661418dd6a5edfca19848a0fa12a28959bd06' into kraken

* commit 'ec3661418dd6a5edfca19848a0fa12a28959bd06':
  Fix a ref counting bug in touch event handling. The RefPtr returned from m_originatingTouchPointTargets.take() was only in scope

am 7f034a17: Fix a ref counting bug in touch event handling. The RefPtr returned from m_originatingTouchPointTargets.take() was only in scope for the duration of the else block but we saved the raw pointer it wrapped. When the else block ended, the RefPtr destroyed it

Merge commit '7f034a1734d634dd1fdb3b64817d5828b5e46922' into froyo-plus-aosp

* commit '7f034a1734d634dd1fdb3b64817d5828b5e46922':
  Fix a ref counting bug in touch event handling. The RefPtr returned from m_originatingTouchPointTargets.take() was only in scope

Fix a ref counting bug in touch event handling. The RefPtr returned from m_originatingTouchPointTargets.take() was only in scope
for the duration of the else block but we saved the raw pointer it wrapped. When the else block ended, the RefPtr destroyed itself, also
deleting it's enclosed pointer if it held the final ref. But we had a saved copy of this raw pointer and then went on to use
it later.

Fix bug 2543728.

Change-Id: I90e17693e15bff0969f103b5947d004837189c44

am cc7f2722: am da713c02: Fix a crash caused by navigating away from a page with your finger still down (when the old and new pages have touch event handlers installed) and then releasing your finger on the new page after WebCore has performed a garbage collection.

Merge commit 'cc7f27228a13f253de0651478d67245e240a9dc6' into kraken

* commit 'cc7f27228a13f253de0651478d67245e240a9dc6':
  Fix a crash caused by navigating away from a page with your finger still down (when the old and new pages have

am da713c02: Fix a crash caused by navigating away from a page with your finger still down (when the old and new pages have touch event handlers installed) and then releasing your finger on the new page after WebCore has performed a garbage collection.

Merge commit 'da713c0266664dc15b021e99cca31cadc5bd2bdc' into froyo-plus-aosp

* commit 'da713c0266664dc15b021e99cca31cadc5bd2bdc':
  Fix a crash caused by navigating away from a page with your finger still down (when the old and new pages have

Fix a crash caused by navigating away from a page with your finger still down (when the old and new pages have
touch event handlers installed) and then releasing your finger on the new page after WebCore has performed a
garbage collection.

Cherry pick of webkit.org revision 58760.

Bug=2543728

Change-Id: I4c9a896ff81881211746451f49158b7e99eb9166

am 6452300d: am d294ab99: Update plugin\'s dirtyRect to match the dirtyRect returned when locking a surface.

Merge commit '6452300d47d77d78e874862c5f7908746b04c1f8' into kraken

* commit '6452300d47d77d78e874862c5f7908746b04c1f8':
  Update plugin's dirtyRect to match the dirtyRect returned when locking a surface.

am d294ab99: Update plugin\'s dirtyRect to match the dirtyRect returned when locking a surface.

Merge commit 'd294ab9957512fd5554d794194d26328840125b4' into froyo-plus-aosp

* commit 'd294ab9957512fd5554d794194d26328840125b4':
  Update plugin's dirtyRect to match the dirtyRect returned when locking a surface.

Update plugin's dirtyRect to match the dirtyRect returned when locking a surface.

Change-Id: I2c3e6daa10eb9eb651be52bf9387008f154b176d
http://b/2650954

am 6ec27fea: am 5076efcd: don\'t hide transparent nodes

Merge commit '6ec27fea860849da854f5c3bcfd7b4798b08efc0' into kraken

* commit '6ec27fea860849da854f5c3bcfd7b4798b08efc0':
  don't hide transparent nodes

am 0f92e845: am 55ab51c0: Merge "nextTextField may walk off the end or try invalid frames" into froyo

Merge commit '0f92e845ed6499088958acf229f196ad67965f63' into kraken

* commit '0f92e845ed6499088958acf229f196ad67965f63':
  nextTextField may walk off the end or try invalid frames

am 5076efcd: don\'t hide transparent nodes

Merge commit '5076efcd053da090680d27026645b6a7d26ca79b' into froyo-plus-aosp

* commit '5076efcd053da090680d27026645b6a7d26ca79b':
  don't hide transparent nodes

don't hide transparent nodes

A node may be transparent if the body of the node is drawn earlier.
In this case, the node may not be tested to see if it has been
occluded by later drawing, since no drawing inside the scope of
the node is actually visible. So, skip the hidden test for
transparent nodes.

Change-Id: Ib748e9e7b86252f791ee68198d1d794fb4591a88
http://b/2582455

am 55ab51c0: Merge "nextTextField may walk off the end or try invalid frames" into froyo

Merge commit '55ab51c027055eb6f5ab777712cf4aa058ab7891' into froyo-plus-aosp

* commit '55ab51c027055eb6f5ab777712cf4aa058ab7891':
  nextTextField may walk off the end or try invalid frames

Merge "nextTextField may walk off the end or try invalid frames" into froyo

nextTextField may walk off the end or try invalid frames

Rewrote nextTextField() to check range and frame, and
to more resemble other node walkers.

Caller no longer passes uninitialized frame in focused
case, and looks at parent frames after the target node.

Change-Id: I7ea9dffb75d28bdd9d71d83921058feca6baf928
http://b/2607250

am da70a732: am 42496a8f: Add cleanspec rules after re-enabling V8 snapshots.

Merge commit 'da70a73229ffd53fe61eee809ca96f2cb3853f58' into kraken

* commit 'da70a73229ffd53fe61eee809ca96f2cb3853f58':
  Add cleanspec rules after re-enabling V8 snapshots.

am 42496a8f: Add cleanspec rules after re-enabling V8 snapshots.

Merge commit '42496a8f108674defe617aac3b7b646ee058d3aa' into froyo-plus-aosp

* commit '42496a8f108674defe617aac3b7b646ee058d3aa':
  Add cleanspec rules after re-enabling V8 snapshots.

Add cleanspec rules after re-enabling V8 snapshots.

Fix bug:  2612919

Change-Id: Id65eae5ed3ad34bf10fafdd35cfae2ea873483ce

Fix focus ring on links with non-latin text

When a clickable link in a HTML document is focused, a rectangle with
rounded corners is drawn around that link. If the link contains Arabic
characters (or characters from other non-latin alphabets) the focus
ring will be drawn too high up on the page.

Change-Id: Ia589236c4e315af76c6e8f746cc99af63e7e53d7

am 233b1e5a: am 54070f49: Merge "Make sure to layout the view with the final dimensions." into froyo

Merge commit '233b1e5ab6e18ef2db20b5179e891d1a73293225' into kraken

* commit '233b1e5ab6e18ef2db20b5179e891d1a73293225':
  Make sure to layout the view with the final dimensions.

am 34a423ba: am 22804c07: Pass scroll mode to Java so that we can handle overflow on html and body correctly.

Merge commit '34a423ba5b431f032c09b5a6702b2cd3944bda3b' into kraken

* commit '34a423ba5b431f032c09b5a6702b2cd3944bda3b':
  Pass scroll mode to Java so that we can handle

am 54070f49: Merge "Make sure to layout the view with the final dimensions." into froyo

Merge commit '54070f490711d3ec763c006c9b84adf55d32f0a2' into froyo-plus-aosp

* commit '54070f490711d3ec763c006c9b84adf55d32f0a2':
  Make sure to layout the view with the final dimensions.

am 22804c07: Pass scroll mode to Java so that we can handle overflow on html and body correctly.

Merge commit '22804c073ffc06fd1fc520d1afbad71e353e488d' into froyo-plus-aosp

* commit '22804c073ffc06fd1fc520d1afbad71e353e488d':
  Pass scroll mode to Java so that we can handle

Merge "Make sure to layout the view with the final dimensions." into froyo

Make sure to layout the view with the final dimensions.

Bug: 2532684
Change-Id: I6500fc08760f8dbc99d1d279e6beca7bdb3345c9

Pass scroll mode to Java so that we can handle
overflow on html and body correctly.

Fix http://b/issue?id=2512549

don't hardcode "mSurface" throughout our source code

this is used in a few places to get access to the android.view.Surface
native surface. use a macro instead. Also rename the field to mNativeSurface.

Change-Id: Icb894b09b3c9a4878b4bfb4dd24f752fa5f0dcde

am ac90fdd7: Merge "Cherry pick codereview.chromium.org/1560007" into froyo

Merge commit 'ac90fdd70d8a2f6051fdc959dac8edf5819f38bd' into froyo-plus-aosp

* commit 'ac90fdd70d8a2f6051fdc959dac8edf5819f38bd':
  Cherry pick http://codereview.chromium.org/1560007

am d71ec47f: Merge "Cherry pick codereview.chromium.org/1549001" into froyo

Merge commit 'd71ec47fc759286ee28567b4ff2a6dd67fc89dcd' into froyo-plus-aosp

* commit 'd71ec47fc759286ee28567b4ff2a6dd67fc89dcd':
  Cherry pick http://codereview.chromium.org/1549001

am 30f14070: Merge "Cherry-pick codereview.chromium.org/1594015" into froyo

Merge commit '30f1407065eeef96453ba46aa338ee7ff6dd2165' into froyo-plus-aosp

* commit '30f1407065eeef96453ba46aa338ee7ff6dd2165':
  Cherry-pick http://codereview.chromium.org/1594015

am 61c1b0ac: Merge "Cherry pick src.chromium.org/viewvc/chrome?view=rev&revision=43874" into froyo

Merge commit '61c1b0ac380b1947aae2bd2394cc255e0c35ebf9' into froyo-plus-aosp

* commit '61c1b0ac380b1947aae2bd2394cc255e0c35ebf9':
  Cherry pick http://src.chromium.org/viewvc/chrome?view=rev&revision=43874

Merge "Cherry pick codereview.chromium.org/1560007" into froyo

Merge "Cherry pick codereview.chromium.org/1549001" into froyo

Merge "Cherry-pick codereview.chromium.org/1594015" into froyo

Merge "Cherry pick src.chromium.org/viewvc/chrome?view=rev&revision=43874" into froyo

Cherry pick http://codereview.chromium.org/1560007

Fix bug: 2588946

Change-Id: I80d144dd735e367bde8ba91ef0ab4ba3090da9d6

am 164756aa: Merge "Do not set touch state to TouchStationary as EventHandler doesn\'t handle it. The result is preventDefault will be always false and trigger the unexpected behavior for Flash." into froyo

Merge commit '164756aae729daa66d9e87c1c930be7568054912' into froyo-plus-aosp

* commit '164756aae729daa66d9e87c1c930be7568054912':
  Do not set touch state to TouchStationary as EventHandler

Merge "Do not set touch state to TouchStationary as EventHandler doesn't handle it. The result is preventDefault will be always false and trigger the unexpected behavior for Flash." into froyo

Cherry pick http://codereview.chromium.org/1549001

Fix bug: 2588926

Change-Id: I4d077f109c3b415e1a0fa4765e939bea3b56f7fc

Cherry-pick http://codereview.chromium.org/1594015

Fix bug: 2588909

Change-Id: I4102e4aebb9edb8219e6b9f3bb57f0cb969f1d15

Cherry pick src.chromium.org/viewvc/chrome?view=rev&revision=43874

Fix bug: 2588887

Change-Id: I06d64e58a95d9dd8d7e4308e1601c55d6d33663f

Do not set touch state to TouchStationary as EventHandler
doesn't handle it. The result is preventDefault will
be always false and trigger the unexpected behavior
for Flash.

Fix http://b/issue?id=2585109

am 411a8ae3: Merge "Fix for Bug:2579468" into froyo

Merge commit '411a8ae3907d3288c7e8ed008d61303f08fe265a' into froyo-plus-aosp

* commit '411a8ae3907d3288c7e8ed008d61303f08fe265a':
  Fix for Bug:2579468

Merge "Fix for Bug:2579468" into froyo

Fix for Bug:2579468

Instead of deleting the PluginTimer in unschedule(), we just flag it, and delete it if necessary when it fires.

Change-Id: I55bdc38705204e0197917af4eb5bc2784553e68f

am 18f501d6: Fix bug that causes plugins not be notified of the change to the visible screen dimensions as a result of pinch to zoom.

Merge commit '18f501d6904704ce0eff4bfdc68f2ca4aeb66af9' into froyo-plus-aosp

* commit '18f501d6904704ce0eff4bfdc68f2ca4aeb66af9':
  Fix bug that causes plugins not be notified of the change to the

Fix bug that causes plugins not be notified of the change to the
visible screen dimensions as a result of pinch to zoom.

http://b/2578820

Change-Id: I98576e9937ec469a1dfa7162954ac93e120bc149

am 0c736339: Only allow animations computed on the UI if we have two steps -- otherwise let webkit do it.

Merge commit '0c7363393334265c29401d7f6967347ce7e7f1ae' into froyo-plus-aosp

* commit '0c7363393334265c29401d7f6967347ce7e7f1ae':
  Only allow animations computed on the UI if we have two steps -- otherwise let webkit do it.

Only allow animations computed on the UI if we have two steps -- otherwise let webkit do it.

Bug:2576137
Change-Id: Ib86814f5edaff518df9d30839098ac3e8633341e

am 72d9dfdf: Merge "Document can be detached when CachedFrame is destroyed. So we can\'t use it to reset the needTouch flag. Move the logic to removeAllEventListeners(). This is based on the current code where removeAllEventListeners() is called in CachedFrame::destroy

Merge commit '72d9dfdf789b6b5f6d7d692fe1a468f7ecca703e' into froyo-plus-aosp

* commit '72d9dfdf789b6b5f6d7d692fe1a468f7ecca703e':
  Document can be detached when CachedFrame is destroyed.

Merge "Document can be detached when CachedFrame is destroyed. So we can't use it to reset the needTouch flag. Move the logic to removeAllEventListeners(). This is based on the current code where removeAllEventListeners() is called in CachedFrame::destroy() before it sets pageCache to be false." into froyo

Document can be detached when CachedFrame is destroyed.
So we can't use it to reset the needTouch flag. Move
the logic to removeAllEventListeners(). This is based
on the current code where removeAllEventListeners()
is called in CachedFrame::destroy() before it sets
pageCache to be false.

Fix http://b/issue?id=2576132

am 5c13f89a: Merge "Revert "Mark positioned elements as needing a relayout when checking for hit test."" into froyo

Merge commit '5c13f89a26cb5e3f779c51c13fb0b11967581225' into froyo-plus-aosp

* commit '5c13f89a26cb5e3f779c51c13fb0b11967581225':
  Revert "Mark positioned elements as needing a relayout when checking for hit test."

Merge "Revert "Mark positioned elements as needing a relayout when checking for hit test."" into froyo

Revert "Mark positioned elements as needing a relayout when checking for hit test."

Not needed anymore.

This reverts commit 84b2cee4185865d37e64bb3cc7a9e1bd6051eb7c.

Bug:2457215
Change-Id: I945e6ebe520b1490f4bf62809b4f375750f5c597

am 213f1345: Merge "suppress compiler warnings in plugin code" into froyo

Merge commit '213f1345619560709150e9510a9a22c3cb36eb23' into froyo-plus-aosp

* commit '213f1345619560709150e9510a9a22c3cb36eb23':
  suppress compiler warnings in plugin code

Merge "suppress compiler warnings in plugin code" into froyo

suppress compiler warnings in plugin code

Change-Id: I0cadbf8946193ed7a4a7fe0cdeff82a2495d9ef9

am 5e9b4f88: Merge "When handling Fixed position, always relative to the top document." into froyo

Merge commit '5e9b4f88ec0abb578823e8225ad9614c1ba58c6b' into froyo-plus-aosp

* commit '5e9b4f88ec0abb578823e8225ad9614c1ba58c6b':
  When handling Fixed position, always relative to

Merge "When handling Fixed position, always relative to the top document." into froyo

am e5b1750d: Merge "keep frames associated with regular hits and direct hits" into froyo

Merge commit 'e5b1750d38ff2208c180fe357355bf7e23e1d97d' into froyo-plus-aosp

* commit 'e5b1750d38ff2208c180fe357355bf7e23e1d97d':
  keep frames associated with regular hits and direct hits

Merge "keep frames associated with regular hits and direct hits" into froyo

keep frames associated with regular hits and direct hits

The hit test on the nav cache returns a node/frame pair.
It looks for the closest hit, but gives priority to a direct
hit. Track the frame associated with the direct hit
separately, so that the correct node/frame pair is returned.

Change-Id: Icb1e3de4a0aad3c6dd9b2b81669f9c7bbb260282
http://b/2316138

When handling Fixed position, always relative to
the top document.

Fix http://b/issue?id=2281574

am 3dc27326: Cherry-pick https://bugs.webkit.org/show_bug.cgi?id=37150

Merge commit '3dc27326d844c3fb48cdd88fd22b1c85e0abd0c0' into froyo-plus-aosp

* commit '3dc27326d844c3fb48cdd88fd22b1c85e0abd0c0':
  Cherry-pick https://bugs.webkit.org/show_bug.cgi?id=37150

Cherry-pick https://bugs.webkit.org/show_bug.cgi?id=37150

Check the frame's context at PageCache save and restore time to avoid crashing when it's null.

Fix bug: 2564844

Change-Id: Ifef3fcf271b1366d4f63c42da1a9ac08bb8b78ed

am c0cc84d6: Merge "Create a method to check to see if the focus has a following textfield." into froyo

Merge commit 'c0cc84d6a4d0db0b39a9036bdbeb67f6c7e9e56e' into froyo-plus-aosp

* commit 'c0cc84d6a4d0db0b39a9036bdbeb67f6c7e9e56e':
  Create a method to check to see if the focus has a following textfield.

Merge "Create a method to check to see if the focus has a following textfield." into froyo

am b721be96: Merge "When we stopUpdating(), we should cancel the outstanding timer." into froyo

Merge commit 'b721be96061253a7a8e35313bb5ee794d03d9af8' into froyo-plus-aosp

* commit 'b721be96061253a7a8e35313bb5ee794d03d9af8':
  When we stopUpdating(), we should cancel the outstanding