CVE:CVE-2008-0166
CNNVD:CNNVD-200805-113
OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。
Debian的OpenSSL软件包中所使用的随机数生成器使用了弱加密的密钥材料生成SSH、OpenVPN、DNSSEC等密钥，攻击者可以通过暴力猜测攻击破解密钥，破坏数据的保密性。
solution:Upgrade openssl openssl to a higher version than 0.9.8c-1,0.9.8d,0.9.8e,0.9.8f,0.9.8g,and avoid the version 0.9.8c-1,0.9.8d,0.9.8e,0.9.8f,0.9.8g