CVE:CVE-2010-1633
CNNVD:CNNVD-201006-035
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。
OpenSSL存在权限许可和访问控制问题漏洞，该漏洞源于当验证恢复进程失败的情况下所返回的是未初始化的缓冲区而不是出错代码。
solution:Upgrade openssl openssl to a higher version than 1.0.0,1.0.0:beta1,1.0.0:beta2,1.0.0:beta3,1.0.0:beta4,1.0.0:beta5,and avoid the version 1.0.0,1.0.0:beta1,1.0.0:beta2,1.0.0:beta3,1.0.0:beta4,1.0.0:beta5