OpenSSL 数字错误漏洞

漏洞信息详情

OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。

OpenSSL 0.9.7版本至0.9.7l版本和0.9.8版本至0.9.8f版本中的‘SSL_get_shared_ciphers’函数存在数字错误漏洞。该漏洞源于网络系统或产品未正确计算或转换所产生的数字。攻击者可利用该漏洞导致整数溢出或符号错误等。

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.openssl.org/

来源:nvd

链接:http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-5135

来源:support.lenovo.com

链接:https://support.lenovo.com/us/en/solutions/LEN-24443

暂无