Scientific Linux 安全更新：SL6.x i386/x86_64 中的 openssl

medium Nessus 插件 ID 61165

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

OpenSSL 中发现未初始化的变量使用缺陷。此缺陷可导致使用 OpenSSL 证书吊销列表 (CRL) 检查功能的应用程序错误地接受 nextUpdate 日期已过去的 CRL。(CVE-2011-3207)

所有 OpenSSL 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。