发布日期:2013-03-19
更新日期:2013-03-21
受影响系统:
yaSSL yaSSL <= 1.7.5
yaSSL yaSSL 1.9.9
yaSSL yaSSL 1.9.6
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 58594
CVE(CAN) ID: CVE-2012-0553
yaSSL是用于实现SSL的开源软件包。
yaSSL在实现上存在不明细节缓冲区溢出漏洞,攻击者可利用此漏洞在受影响应用中执行任意代码。
链接:https://blogs.oracle.com/sunsecurity/entry/cve_2012_0553_buffer_overflow?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+orana+(OraNA)
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
yaSSL
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.yassl.com/
http://www.dengb.com/xtaq/783568.htmlwww.dengb.comtruehttp://www.dengb.com/xtaq/783568.htmlTechArticle发布日期:2013-03-19 更新日期:2013-03-21 受影响系统: yaSSL yaSSL = 1.7.5 yaSSL yaSSL 1.9.9 yaSSL yaSSL 1.9.6 描述: -------------------------------------------...