CVE:CVE-2010-2939
CNNVD:CNNVD-201008-180
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。
OpenSSL 1.0.0a，0.9.8，0.9.7版本存在资源管理错误漏洞，当ECDH启用时，附近攻击者可以借助特制的无效质数私钥导致拒绝服务（崩溃）。
solution:Upgrade openssl openssl to a higher version than 0.9.7,0.9.8,1.0.0a,and avoid the version 0.9.7,0.9.8,1.0.0a