CVE:CVE-2013-0169
CNNVD:CNNVD-201302-133
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。
OpenSSL，OpenJDK，PolarSSL和其它产品中所使用的TLS协议1.1以及1.2，DTLS协议1.0以及1.2中存在漏洞，该漏洞源于程序在处理畸形的CBC填充期间没有正确地研究针对固执的MAC地址检查操作所进行的计时边信道攻击。通过对特制报文的计时数据的统计分析，远程攻击者可利用该漏洞实施区分攻击以及明文恢复攻击。
solution:Upgrade openssl openssl to a higher version than 0.9.8x,1.0.0j,1.0.1d,and avoid the version [0.9.8,0.9.8x],[1.0.0,1.0.0j],[1.0.1,1.0.1d]; Upgrade oracle openjdk to a higher version than 1.6.0,1.6.0:update1,1.6.0:update10,1.6.0:update11,1.6.0:update12,1.6.0:update13,1.6.0:update14,1.6.0:update15,1.6.0:update16,1.6.0:update17,1.6.0:update18,1.6.0:update19,1.6.0:update2,1.6.0:update20,1.6.0:update21,1.6.0:update22,1.6.0:update23,1.6.0:update24,1.6.0:update25,1.6.0:update26,1.6.0:update27,1.6.0:update29,1.6.0:update3,1.6.0:update30,1.6.0:update31,1.6.0:update32,1.6.0:update33,1.6.0:update34,1.6.0:update35,1.6.0:update37,1.6.0:update38,1.6.0:update4,1.6.0:update5,1.6.0:update6,1.6.0:update7,1.7.0,1.7.0:update1,1.7.0:update10,1.7.0:update11,1.7.0:update13,1.7.0:update2,1.7.0:update3,1.7.0:update4,1.7.0:update5,1.7.0:update6,1.7.0:update7,1.7.0:update9,and avoid the version 1.6.0,1.6.0:update1,1.6.0:update10,1.6.0:update11,1.6.0:update12,1.6.0:update13,1.6.0:update14,1.6.0:update15,1.6.0:update16,1.6.0:update17,1.6.0:update18,1.6.0:update19,1.6.0:update2,1.6.0:update20,1.6.0:update21,1.6.0:update22,1.6.0:update23,1.6.0:update24,1.6.0:update25,1.6.0:update26,1.6.0:update27,1.6.0:update29,1.6.0:update3,1.6.0:update30,1.6.0:update31,1.6.0:update32,1.6.0:update33,1.6.0:update34,1.6.0:update35,1.6.0:update37,1.6.0:update38,1.6.0:update4,1.6.0:update5,1.6.0:update6,1.6.0:update7,1.7.0,1.7.0:update1,1.7.0:update10,1.7.0:update11,1.7.0:update13,1.7.0:update2,1.7.0:update3,1.7.0:update4,1.7.0:update5,1.7.0:update6,1.7.0:update7,1.7.0:update9; Upgrade polarssl polarssl to a higher version than 0.10.0,0.10.1,0.11.0,0.11.1,0.12.0,0.12.1,0.13.1,0.14.0,0.14.2,0.14.3,0.99:pre1,0.99:pre3,0.99:pre4,0.99:pre5,1.0.0,1.1.0,1.1.0:rc0,1.1.0:rc1,1.1.1,1.1.2,1.1.3,1.1.4,and avoid the version 0.10.0,0.10.1,0.11.0,0.11.1,0.12.0,0.12.1,0.13.1,0.14.0,0.14.2,0.14.3,0.99:pre1,0.99:pre3,0.99:pre4,0.99:pre5,1.0.0,1.1.0,1.1.0:rc0,1.1.0:rc1,1.1.1,1.1.2,1.1.3,1.1.4