RSA BSAFE SSL-C 多个漏洞

RSA BSAFE SSL-C 多个漏洞

发布日期：2012-09-12
更新日期：2012-09-14

受影响系统：
RSA Security BSAFE
描述：
--------------------------------------------------------------------------------
CVE ID: CVE-2011-3389,CVE-2012-2110,CVE-2012-2131

RSA BSAFE安全软件产品为开发商提供了一套完整的解决方案，帮助他们实现其应用程序的各种安全目标。

RSA BSAFE存在安全漏洞，可导致信息泄露、劫持用户会话、控制使用库的应用。

<*来源：EMC Product Security Response Center
 
  链接：http://secunia.com/advisories/50601/
        http://archives.neohapsis.com/archives/bugtraq/2012-09/att-0046/ESA-2012-029.txt
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

RSA Security
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.rsasecurity.com