varoittaa OpenSSL-ohjelmistosta löydetystä haavoittuvuudesta, jota hyväksikäyttämällä hyökkääjä voi purkaa ainakin osia OpenSSL-ohjelmiston salaamasta liikenteestä.
OpenSSL (SSL=Secure Sockets Layer) on ilmainen ja yleisesti web-käytössä oleva ohjelmisto. Haavoittuvuudelle ovat alttiita ohjelmistoversiot 0.9.6i ja 0.9.7a sekä aiemmat versiot.
SSL- ja TLS-protokollia käytetään asiakkaan ja palvelimen välisen ylemmän tason protokollien, kuten HTTP-protokollan, päällä kulkevan liikenteen salaamiseen.
Ratkaisu:
Päivitä haavoittuva tietojärjestelmä turvallisella OpenSSL-ohjelmistoversiolla, joka on ladattavissa osoitteesta: http://www.openssl.org/
Lisätietoja:
http://www.openssl.org/news/secadv_20030219.txt
http://www.openpkg.org/security/OpenPKG-SA-2003.013-openssl.html