CVE:CVE-2011-1473
CNNVD:CNNVD-201206-254
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。
OpenSSL 0.9.8l之前版本和0.9.8m版本至1.x版本中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
solution:Upgrade openssl openssl to a higher version than 0.9.8m,0.9.8m:beta1,0.9.8n,0.9.8o,0.9.8p,0.9.8r,0.9.8s,0.9.8t,0.9.8u,0.9.8v,0.9.8w,0.9.8x,0.9.8k,and avoid the version 0.9.8m,0.9.8m:beta1,0.9.8n,0.9.8o,0.9.8p,0.9.8r,0.9.8s,0.9.8t,0.9.8u,0.9.8v,0.9.8w,0.9.8x,(,0.9.8k]