CVE:CVE-2016-7052
CNNVD:CNNVD-201609-599
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。
OpenSSL 1.0.2i版本中的crypto/x509/x509_vfy.c文件存在安全漏洞。远程攻击者可通过触发CRL操作利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
solution:Upgrade novell suse_linux_enterprise_module_for_web_scripting to a higher version than 12.0,and avoid the version 12.0; Upgrade openssl openssl to a higher version than 1.0.2i,and avoid the version 1.0.2i; Upgrade nodejs node.js to a higher version than 4.1.2,4.6.0,6.7.0,and avoid the version [4.0.0,4.1.2],[4.2.0,4.6.0),[6.0.0,6.7.0)