CyaSSL X.509证书空指针引用拒绝服务漏洞

CyaSSL X.509证书空指针引用拒绝服务漏洞

发布日期：2012-03-29
更新日期：2012-03-31

受影响系统：
CyaSSL CyaSSL 2.0.6
不受影响系统：
CyaSSL CyaSSL 2.0.8
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 52828
CVE ID: CVE-2012-1558

CyaSSL是针对嵌入系统开发人员的小型的便携式嵌入SSL编程库。

CyaSSL在处理X.509证书时存在空指针引用错误，可被利用造成崩溃。

<*来源：Remi Gacogne
 
  链接：http://secunia.com/advisories/48634/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

CyaSSL
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.yassl.com/yaSSL/Products-cyassl.html

CyaSSL 的详细介绍：请点这里
CyaSSL 的下载地址：请点这里