OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层(SSL v2/v3)和安全传输层(TLS v1)协议的通用加密库,它支持多种加密算法,包括对称密码、哈希算法、安全散列算法等。 OpenSSL的设计实现上存在漏洞,在特定情况下远程攻击者可能利用此漏洞对服务器造成拒绝服务攻击或在主机上执行任意指令。 在64位系统下,OpenSSL在很多缓冲区中对于整形数的ASCII表示方法不正确,可能导致攻击者进行拒绝服务攻击或通过溢出攻击在主机上执行任意指令。
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层(SSL v2/v3)和安全传输层(TLS v1)协议的通用加密库,它支持多种加密算法,包括对称密码、哈希算法、安全散列算法等。 OpenSSL的设计实现上存在漏洞,在特定情况下远程攻击者可能利用此漏洞对服务器造成拒绝服务攻击或在主机上执行任意指令。 在64位系统下,OpenSSL在很多缓冲区中对于整形数的ASCII表示方法不正确,可能导致攻击者进行拒绝服务攻击或通过溢出攻击在主机上执行任意指令。