发布日期：2010-02-25
更新日期：2010-03-30

受影响系统：

OpenSSL Project OpenSSL 0.9.8

不受影响系统：

OpenSSL Project OpenSSL 0.9.8m

描述：

---

BUGTRAQ  ID: 38562
CVE(CAN) ID: CVE-2009-3245

OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。

OpenSSL的crypto/bn/bn_div.c、crypto/bn/bn_gf2m.c、crypto/ec/ec2_smpl.c和engines/e_ubsec.c文件有时没有检查bn_wexpand()函数的返回值，能够在该函数中触发内存分配失败的攻击者可以导致使用OpenSSL库的应用崩溃或执行任意代码。

<*来源：Martin Olsson
        Neel Mehta
  
  链接：https://www.redhat.com/support/errata/RHSA-2010-0173.html
        https://www.redhat.com/support/errata/RHSA-2010-0162.html
*>

建议：

---

厂商补丁：

OpenSSL Project
---------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://marc.info/?l=openssl-cvs&m=126692180606861&w=2
http://marc.info/?l=openssl-cvs&m=126692170906712&w=2
http://marc.info/?l=openssl-cvs&m=126692159706582&w=2

RedHat
------
RedHat已经为此发布了一个安全公告（RHSA-2010:0162-01）以及相应补丁:
RHSA-2010:0162-01：Important: openssl security update
链接：https://www.redhat.com/support/errata/RHSA-2010-0162.html

浏览次数：2859
严重程度：0（网友投票）