发布日期：2012-03-29
更新日期：2012-03-31

受影响系统：

CyaSSL CyaSSL 2.0.6

不受影响系统：

CyaSSL CyaSSL 2.0.8

描述：

---

BUGTRAQ  ID: 52828
CVE ID: CVE-2012-1558

CyaSSL是针对嵌入系统开发人员的小型的便携式嵌入SSL编程库。

CyaSSL在处理X.509证书时存在空指针引用错误，可被利用造成崩溃。

<*来源：Remi Gacogne
  
  链接：http://secunia.com/advisories/48634/
*>

建议：

---

厂商补丁：

CyaSSL
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.yassl.com/yaSSL/Products-cyassl.html

浏览次数：2373
严重程度：0（网友投票）