openssl 보안버그 수정
Web Browser 로는 FTP 접속이 불가능 합니다.
문서번호 : 1085599375
업데이트 : 2004.05.27
상세내용
OpenSSL 프로젝트는 견고하고 상용 제품 수준의 품질을 갖추고 풍부한 기능을
갖는 오픈 소스 툴킷으로서 보안 소켓 계층(SSL v2/v3)과 전송 계층 보안(TLS v1)
프로토콜을 구현하고 있다.
Testing performed by Novell using a test suite provided by NISCC uncovered
an issue in the ASN.1 parser in versions of OpenSSL 0.9.6 prior to 0.9.6l
which could cause large recursion and possibly lead to a denial of service
attack if used where stack space is limited. The Common Vulnerabilities
and Exposures project (cve.mitre.org) has assigned the name CAN-2003-0851
to this issue.
Autoupdates 지원 : 지원
update 패키지
RPMS :
. openssl-0.9.6g-7.i686.rpm
. openssl-devel-0.9.6g-7.i686.rpm
SRPMS :
. openssl-0.9.6g-7.src.rpm
참고 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0851
|