CVE:CVE-2009-0591
CNNVD:CNNVD-200903-478
OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。
OpenSSL存在授权问题漏洞，该漏洞源于CMS_verify()函数在处理畸形的签名属性时没有正确地处理出错情况，可能导致应用将畸形的签名属性集处理为有效，绕过之后的检查。成功利用这个漏洞要求OpenSSL启用了CMS且访问了之前生成的无效签名。
solution:Upgrade openssl openssl to a higher version than 0.9.8h,0.9.8i,0.9.8j,and avoid the version 0.9.8h,0.9.8i,0.9.8j