Множественные уязвимости в OpenSSL в анализаторе ASN.1 протокола

Описание: Множественные уязвимости обнаружены в OpenSSL в анализаторе ASN.1 протокола. Удаленный атакующий может вызвать отказ в обслуживании и возможно выполнить произвольный код на уязвимой системе.

Переполнение буфера обнаружено при обработке некоторых некорректных ASN.1 кодированные данных. Необычное ASN.1 значение тега при некоторых обстятельствах может вызвать недопустимую ошибку, что приведет к отказу в обслуживании. Отказ в обслуживании обнаружен при обработке некорректного открытого ключа в сертификате.

Уязвимы все SSL/TLS сервера, даже если они не используют клиентскую идентификацию.

URL производителя:http://www.openssl.org

Решение:Обновите программу до OpenSSL 0.9.7c или 0.9.6k. Перекомпилируйте любые приложение, в которых статически используется OpenSSL библиотека.